एईएस 256 बिट कुंजी मान

Question

उत्पन्न करता है क्या किसी को किसी भी लंबाई के पास वाक्यांश से उत्पन्न 256 बिट कुंजी मान प्राप्त करने का कोई तरीका पता है? एन्क्रिप्शन को नमकीन नहीं किया जा सकता क्योंकि एन्क्रिप्टेड मानों को फिर से उत्पन्न करने और डेटाबेस में तुलना करने की आवश्यकता होती है। तो एक मान को एन्क्रिप्टेड प्रत्येक बार एन्क्रिप्टेड स्ट्रिंग उत्पन्न करना चाहिए।

वर्तमान में मैं संभावित रूप से गलत धारणा पर काम कर रहे 32 चार कुंजी का उपयोग कर रहा हूं यह 256 बिट्स है?

तो, मैं चाहता हूं कि 'त्वरित ब्राउन फॉक्स' को उपयुक्त एईएस 256 बिट कुंजी में परिवर्तित किया जाए?

Answer 1

आप एक मनमाना आकार पासवर्ड के साथ Rfc2898DeriveBytes Class निर्माण कर सकते हैं और फिर इस मामले में अपने वांछित आकार के एक कुंजी को प्राप्त, 256 बिट्स (32 बाइट्स):

private static byte[] CreateKey(string password, int keyBytes = 32) 
{ 
    const int Iterations = 300; 
    var keyGenerator = new Rfc2898DeriveBytes(password, Salt, Iterations); 
    return keyGenerator.GetBytes(keyBytes); 
} 

आदेश में एक नियतात्मक उत्पादन का उत्पादन करने के लिए (यानी एक ही इनपुट एक ही आउटपुट का उत्पादन करेगा) आपको नमक को कड़ी मेहनत करने की आवश्यकता होगी।

private static readonly byte[] Salt = 
    new byte[] { 10, 20, 30 , 40, 50, 60, 70, 80}; 

Answer 2

आप कुछ हैश फ़ंक्शन का उपयोग कर सकते हैं जो किसी भी लंबाई के इनपुट से 256 बिट आउटपुट प्रदान करता है, उदाहरण के लिए SHA256।

Answer 3

शायद सबसे अच्छा तरीका है SHA256 (जो 256 बिट उत्पादन उत्पन्न होगा) और एक आवेदन विशिष्ट नमक & पुनरावृत्ति संख्या का उपयोग कर PBKDF2 उपयोग करने के लिए है: नमक कम से कम 8 बाइट्स होना चाहिए। आपको अवगत होना चाहिए कि एक आवेदन विशिष्ट नमक का उपयोग करके पीबीकेडीएफ 2 से बहुत सारी सुरक्षा हटा दी गई है, इसलिए आपको इस मुद्दे को कम करने के लिए अतिरिक्त सुरक्षा की आवश्यकता हो सकती है। एक तरीका यह सुनिश्चित करना होगा कि डेटाबेस सुरक्षित है, और अधिकतम प्रयासों का उपयोग किया जा सकता है।

आप यह निर्धारित करने में सही हैं कि 32 char passphrase 256 बिट कुंजी नहीं है। इसमें पर्याप्त एन्ट्रॉपी नहीं है, और कुछ बाइट्स में वैध वर्ण प्रस्तुतिकरण भी नहीं हो सकते हैं।