C 4 Developpez des applications windows avec visual studio 2010

Introduction à la cryptographie
Les données sensibles doivent être sécurisées de manière à ce que seuls les utilisateurs autorisés puissent les
consulter. L’encryptage est une manière de sécuriser les informations. Il existe des algorithmes de cryptage
symétriques et d’autres, asymétriques. Un algorithme de cryptage symétrique utilise la même clé pour l’encryptage et
pour le décryptage tandis qu’un algorithme de cryptage asymétrique utilisera des clés différentes pour l’encryptage et
pour le décryptage : une clé publique et une clé privée. Des données peuvent ainsi être encryptées avec la clé privée
et décryptées avec la clé publique ou inversement mais jamais avec la même clé. Le Framework .NET contient de
nombreuses classes permettant de faire de la cryptographie. Elles sont exposées dans l’espace de noms
System.Security.Cryptography. Le hachage est une autre technique de cryptographie mais son but n’est pas de
sécuriser les données mais de garantir leur intégrité. Les algorithmes de hachage ont pour but de créer une valeur de
longueur fixe à partir d’une source de longueur variable. Ces algorithmes sont utilisés pour les signatures numériques
et pour vérifier l’intégrité des données. Une donnée passée dans un algorithme de hachage donnera toujours le même
résultat.
L’enregistrement des projets de l’application SelfMailer se fait au format XML. Le mot de passe du compte email est
donc humainement lisible. Nous allons voir comment mettre en œuvre l’encryptage et le décryptage de cette propriété.
Créez une nouvelle classe statique Cryptor dans le dossier Library du projet :
public static class Cryptor
{
}
La classe DESCryptoServiceProvider sera utilisée. Cette méthode d’encryptage est considérée comme non sécurisée
car la clé peut être cassée en moins de 24 heures mais ce sera suffisant pour exposer le principe de la cryptographie.
Pour réaliser les opérations d’encryptage et de décryptage, avec un objet DESCryptoServiceProvider, vous devez
fournir deux tableaux de type byte d’une longueur de 8 éléments chacun. L’un d’eux sera affecté à la propriété Key et
l’autre à la propriété IV correspondant au vecteur. Ajoutez deux membres à la classe Cryptor définissant un tableau de
8 bits nommé Key et un second nommé Vector :
private static byte[] Key = new byte[]
{ 140, 58, 74, 45, 196, 24, 19, 220 };
private static byte[] Vector = new byte[]
{ 211, 26, 16, 198, 172, 15, 1, 3 };
Les valeurs de la clé et du vecteur doivent être identiques lors de l’opération de décryptage à celles qui ont été
utilisées pour l’opération d’encryptage.
Vous pouvez maintenant créer un objet DESCryptoServiceProvider, initialiser sa clé et son vecteur afin d’obtenir une
instance d’objet ICryptoTransform. C’est cet objet qui va réaliser le cryptage des données grâce à sa méthode
TransformFinalBlock :
public static byte[] SwitchCrypt(byte[] data)
{
DESCryptoServiceProvider o = new DESCryptoServiceProvider();
o.Key = Key;
o.IV = Vector;
ICryptoTransform cryptor = o.CreateEncryptor();
return cryptor.TransformFinalBlock(data, 0, data.Length);
}
Le cryptage avec l’objet DESCryptoServiceProvider étant symétrique, la méthode pour l’encryptage et le décryptage
est identique.
Créez une surcharge de la méthode SwitchCrypt prenant en charge les objets de type string :
public static string SwitchCrypt(string s)
{
byte[] original = Encoding.UTF8.GetBytes(s);
byte[] switched = Cryptor.SwitchCrypt(original);
return Encoding.UTF8.GetString(switched);
}
Pour finir la sécurisation du mot de passe, ajoutez l’attribut XmlIgnore sur la propriété Password de la classe
MailServerSettings et ajoutez une nouvelle propriété publique :
public string CryptedPassword
© ENI Editions - All rigths reserved - Algeria Educ
- 1 -