İzlenecek yol: Visual Basic'de Dizeleri Şifreleme ve Şifresini Çözme

  • Makale

Bu kılavuzda, Üçlü Veri Şifreleme Standardı (TripleDES) algoritmasının DESCryptoServiceProvider şifreleme hizmeti sağlayıcısı (CSP) sürümünü kullanarak dizeleri şifrelemek ve şifresini çözmek için sınıfının nasıl kullanılacağı gösterilmektedir. İlk adım, 3DES algoritmasını kapsülleyen ve şifrelenmiş verileri base-64 kodlanmış bir dize olarak depolayan basit bir sarmalayıcı sınıfı oluşturmaktır. Ardından bu sarmalayıcı, özel kullanıcı verilerini genel olarak erişilebilen bir metin dosyasında güvenli bir şekilde depolamak için kullanılır.

Kullanıcı gizli dizilerini (örneğin, parolalar) korumak ve kimlik bilgilerini yetkisiz kullanıcılar tarafından okunamaz hale getirmek için şifrelemeyi kullanabilirsiniz. Bu, yetkili bir kullanıcının kimliğinin çalınmasını önleyebilir ve bu da kullanıcının varlıklarını korur ve reddedilmemesini sağlar. Şifreleme, kullanıcının verilerinin yetkisiz kullanıcılar tarafından erişilmesini de engelleyebilir.

Daha fazla bilgi için bkz . Şifreleme Hizmetleri.

Önemli

Rijndael (şimdi Gelişmiş Şifreleme Standardı [AES] olarak adlandırılır) ve Üçlü Veri Şifreleme Standardı (3DES) algoritmaları, daha yoğun işlem gücü kullandıklarından DES'ten daha fazla güvenlik sağlar. Daha fazla bilgi için bkz. DES ve Rijndael.

Şifreleme sarmalayıcısını oluşturmak için

  1. Simple3Des Şifreleme ve şifre çözme yöntemlerini kapsüllemek için sınıfını oluşturun.

    Public NotInheritable Class Simple3Des
End Class

  2. Sınıfını içeren dosyanın başlangıcına şifreleme ad alanının içeri aktarmasını Simple3Des ekleyin.

    Imports System.Security.Cryptography

  3. Simple3Des sınıfında, 3DES şifreleme hizmeti sağlayıcısını depolamak için özel bir alan ekleyin.

    Private TripleDes As New TripleDESCryptoServiceProvider

  4. Belirtilen anahtarın karmasından belirtilen uzunlukta bir bayt dizisi oluşturan özel bir yöntem ekleyin.

    Private Function TruncateHash( 
    ByVal key As String, 
    ByVal length As Integer) As Byte()

    Dim sha1 As New SHA1CryptoServiceProvider

    ' Hash the key.
    Dim keyBytes() As Byte = 
        System.Text.Encoding.Unicode.GetBytes(key)
    Dim hash() As Byte = sha1.ComputeHash(keyBytes)

    ' Truncate or pad the hash.
    ReDim Preserve hash(length - 1)
    Return hash
End Function

  5. 3DES şifreleme hizmeti sağlayıcısını başlatmak için bir oluşturucu ekleyin.

    key parametresi ve DecryptData yöntemlerini denetlerEncryptData.

    Sub New(ByVal key As String)
    ' Initialize the crypto provider.
    TripleDes.Key = TruncateHash(key, TripleDes.KeySize \ 8)
    TripleDes.IV = TruncateHash("", TripleDes.BlockSize \ 8)
End Sub

  6. Bir dizeyi şifreleyen genel bir yöntem ekleyin.

    Public Function EncryptData( 
    ByVal plaintext As String) As String

    ' Convert the plaintext string to a byte array.
    Dim plaintextBytes() As Byte = 
        System.Text.Encoding.Unicode.GetBytes(plaintext)

    ' Create the stream.
    Dim ms As New System.IO.MemoryStream
    ' Create the encoder to write to the stream.
    Dim encStream As New CryptoStream(ms, 
        TripleDes.CreateEncryptor(), 
        System.Security.Cryptography.CryptoStreamMode.Write)

    ' Use the crypto stream to write the byte array to the stream.
    encStream.Write(plaintextBytes, 0, plaintextBytes.Length)
    encStream.FlushFinalBlock()

    ' Convert the encrypted stream to a printable string.
    Return Convert.ToBase64String(ms.ToArray)
End Function

  7. Bir dizenin şifresini çözen genel bir yöntem ekleyin.

    Public Function DecryptData( 
    ByVal encryptedtext As String) As String

    ' Convert the encrypted text string to a byte array.
    Dim encryptedBytes() As Byte = Convert.FromBase64String(encryptedtext)

    ' Create the stream.
    Dim ms As New System.IO.MemoryStream
    ' Create the decoder to write to the stream.
    Dim decStream As New CryptoStream(ms, 
        TripleDes.CreateDecryptor(), 
        System.Security.Cryptography.CryptoStreamMode.Write)

    ' Use the crypto stream to write the byte array to the stream.
    decStream.Write(encryptedBytes, 0, encryptedBytes.Length)
    decStream.FlushFinalBlock()

    ' Convert the plaintext stream to a string.
    Return System.Text.Encoding.Unicode.GetString(ms.ToArray)
End Function

    Sarmalayıcı sınıfı artık kullanıcı varlıklarını korumak için kullanılabilir. Bu örnekte, özel kullanıcı verilerini genel olarak erişilebilen bir metin dosyasında güvenli bir şekilde depolamak için kullanılır.

Şifreleme sarmalayıcısını test etmek için

  1. Ayrı bir sınıfta, bir dizeyi şifrelemek ve kullanıcının Belgelerim klasörüne yazmak için sarmalayıcının EncryptData yöntemini kullanan bir yöntem ekleyin.

    Sub TestEncoding()
    Dim plainText As String = InputBox("Enter the plain text:")
    Dim password As String = InputBox("Enter the password:")

    Dim wrapper As New Simple3Des(password)
    Dim cipherText As String = wrapper.EncryptData(plainText)

    MsgBox("The cipher text is: " & cipherText)
    My.Computer.FileSystem.WriteAllText( 
        My.Computer.FileSystem.SpecialDirectories.MyDocuments & 
        "\cipherText.txt", cipherText, False)
End Sub

  2. Kullanıcının Belgelerim klasöründen şifrelenmiş dizeyi okuyan ve sarmalayıcının DecryptData yöntemiyle dizenin şifresini çözen bir yöntem ekleyin.

    Sub TestDecoding()
    Dim cipherText As String = My.Computer.FileSystem.ReadAllText( 
        My.Computer.FileSystem.SpecialDirectories.MyDocuments & 
            "\cipherText.txt")
    Dim password As String = InputBox("Enter the password:")
    Dim wrapper As New Simple3Des(password)

    ' DecryptData throws if the wrong password is used.
    Try
        Dim plainText As String = wrapper.DecryptData(cipherText)
        MsgBox("The plain text is: " & plainText)
    Catch ex As System.Security.Cryptography.CryptographicException
        MsgBox("The data could not be decrypted with the password.")
    End Try
End Sub

  3. ve TestDecoding yöntemlerini çağırmak TestEncoding için kullanıcı arabirimi kodu ekleyin.

  4. Uygulamayı çalıştırın.

    Uygulamayı test ettiğinizde, yanlış parola sağladığınızda verilerin şifresinin çözülmediğine dikkat edin.

Ayrıca bkz.