.Net에서 AES + HMAC 암호화

Question

나는 문자열을 안전하게 전달하기 위해 간단한 dto를 직렬화하고 암호화하려고합니다.

이것에 관해서 물을 때 대부분의 사람들이 Encrypt and decrypt a string에 나를 가리키는 것처럼 보입니다. @jbtule은 가능한 두 가지 해결책으로 정말 상세한 답변을 제공 할 시간을 가졌습니다.

내가 그의 요점 https://gist.github.com/jbtule/4336842#file-aesthenhmac-cs ("AESThenHMAC.cs"라는 이름의 파일에서 두 번째 예제의 사본을 가지고 내 프로젝트에서 그것을 뒀다.

내가 그 때 마무리하는 좋은 방법이 될 거라고 생각하고 빨리이 솔루션을 테스트하지만 나는 그것이 작동 얻을 수없는 것

이

누군가가 내가 여기서 잘못하고 있어요 무엇인지 설명 할 수

여기 내 래퍼 라운드 @의 jbtule의 코드입니다 :.?

using Newtonsoft.Json; 
using System.Text; 

namespace Core.Data 
{ 
    public class AesCrypto<T> : ICrypto<T> 
    { 
     public string Encrypt(T source, string salt) 
     { 
      var enc = Encoding.Unicode; 
      var rawData = JsonConvert.SerializeObject(source); 
      return enc.GetString(AESThenHMAC.SimpleEncryptWithPassword(enc.GetBytes(rawData), salt)); 
     } 

     public T Decrypt(string source, string salt) 
     { 
      var enc = Encoding.Unicode; 
      var decryptedBytes = AESThenHMAC.SimpleDecryptWithPassword(enc.GetBytes(source), salt); 
      return JsonConvert.DeserializeObject<T>(enc.GetString(decryptedBytes)); 
     } 
    } 
} 

,개

그리고 간단한 단위 테스트 확인이 모든 작품 : 어떤 이유

public void TestAesCrypto() 
{ 
    var testInput = new EncryptableObject { Id = 123, Name = "Victim", When = DateTimeOffset.UtcNow }; 
    var crypto = new AesCrypto<EncryptableObject>(); 

    var saltBytes = new byte[32]; 
    new Random().NextBytes(saltBytes); 
    var testSalt = Encoding.Unicode.GetString(saltBytes); 

    var magicString = crypto.Encrypt(testInput, testSalt); 
    var testOutput = crypto.Decrypt(magicString, testSalt); 

    Assert.AreEqual(testInput.Id, testOutput.Id); 
    Assert.AreEqual(testInput.Name, testOutput.Name); 
    Assert.AreEqual(testInput.When, testOutput.When); 
} 

jbtule의 요점 라인 (261)에서 수행 된 검사가 0

에 값 255을 비교하기 때문에 암호 해독 방법은 null을 반환

이것은 .NET 형식 (. AesEncryption doesn't appear to decrypt right? 참조)과 직접 대화하려는 나의 시도에서 따랐으며,이 시점에서 일관되게 작동하는 솔루션이 필요합니다.

Answer 1

@dbc 덕택에 ... 나는 내가 모르는 것을 발견하지 못했다!

using Newtonsoft.Json; 
using System; 
using System.Text; 

namespace Core.Data 
{ 
    public class AesCrypto<T> : ICrypto<T> 
    { 
     public string Encrypt(T source, string salt) 
     { 
      var e = Encoding.UTF8; 
      var rawData = e.GetBytes(JsonConvert.SerializeObject(source)); 
      var cipherData = AESThenHMAC.SimpleEncryptWithPassword(rawData, salt); 
      return Convert.ToBase64String(cipherData); 
     } 

     public T Decrypt(string source, string salt) 
     { 
      var e = Encoding.UTF8; 
      var decryptedBytes = AESThenHMAC.SimpleDecryptWithPassword(Convert.FromBase64String(source), salt); 
      return JsonConvert.DeserializeObject<T>(e.GetString(decryptedBytes)); 
     } 
    } 
}