Generierung AES 256 Bit Schlüsselwert

Question

Kennt jemand eine Möglichkeit, einen 256-Bit-Schlüsselwert zu erhalten, der aus einer Passphrase beliebiger Länge generiert wird? Die Verschlüsselung kann nicht gesalzen werden, da die verschlüsselten Werte erneut generiert und in der Datenbank verglichen werden müssen. Daher muss ein Wert bei jeder Verschlüsselung die gleiche verschlüsselte Zeichenfolge generieren.

Momentan verwende ich einen 32-Zeichen-Schlüssel, der an der möglicherweise falschen Annahme arbeitet, dass dies 256 Bits sind?

Also, würde ich wollen, dass der schnelle braune Fuchs zu einem geeigneten AES 256-Bit-Schlüssel umgewandelt wird?

Answer 1

Sie können die Rfc2898DeriveBytes Class mit einem beliebigen Größe Passwort konstruieren und leiten dann einen Schlüssel für die gewünschte Größe in diesem Fall 256 Bits (32 Bytes):

private static byte[] CreateKey(string password, int keyBytes = 32) 
{ 
    const int Iterations = 300; 
    var keyGenerator = new Rfc2898DeriveBytes(password, Salt, Iterations); 
    return keyGenerator.GetBytes(keyBytes); 
} 

Um eine deterministische Ausgabe zu erzeugen (dh Die gleiche Eingabe erzeugt die gleiche Ausgabe. Sie müssen das Salz fest codieren. Das Salz muss mindestens 8 Bytes:

private static readonly byte[] Salt = 
    new byte[] { 10, 20, 30 , 40, 50, 60, 70, 80}; 

Answer 2

Sie können eine Hash-Funktion verwenden, die einen 256-Bit-Ausgang von beliebigen Eingängen bietet, z. B. SHA256.

Answer 3

wahrscheinlich der beste Weg PBKDF2 Verwendung SHA256 zu verwenden ist (die 256-Bit-Ausgabe erzeugen wird) und ein anwendungsspezifischen Salz & Iterationszählwert. Sie sollten sich bewusst sein, dass die Verwendung eines anwendungsspezifischen Salzes den Schutz vor PBKDF2 erheblich reduziert hat. Daher benötigen Sie möglicherweise zusätzlichen Schutz, um dieses Problem zu beheben. Eine Methode wäre, sicherzustellen, dass die Datenbank sicher ist und dass eine maximale Anzahl von Versuchen verwendet werden kann.

Sie haben richtigerweise festgelegt, dass eine 32 Char-Passphrase kein 256-Bit-Schlüssel ist. Es enthält nicht genug Entropie und einige Bytes haben möglicherweise nicht einmal gültige Zeichendarstellungen.