AES는 미국 정부에서 민감한 정보들을 암호화하는 데 사용되는 표준 암/복호화 알고리즘이다. 현재 업계 표준이고, 아직까지는 알려진 약점이 없는 가장 안전한 암/복호화 알고리즘이다. 최근에 일부 SI 프로젝트에서는 이 방식을 꼭 쓸 것을 요구하기도 한다.
1. 암호화
private static string EncryptString(string InputText, string Password)
{
// Rihndael class를 선언하고, 초기화
RijndaelManaged RijndaelCipher = new RijndaelManaged();
// 입력받은 문자열을 바이트 배열로 변환
byte[] PlainText = System.Text.Encoding.Unicode.GetBytes(InputText);
// 딕셔너리 공격을 대비해서 키를 더 풀기 어렵게 만들기 위해서
// Salt를 사용한다.
byte[] Salt = Encoding.ASCII.GetBytes(Password.Length.ToString());
// PasswordDeriveBytes 클래스를 사용해서 SecretKey를 얻는다.
PasswordDeriveBytes SecretKey = new PasswordDeriveBytes(Password, Salt);
// Create a encryptor from the existing SecretKey bytes.
// encryptor 객체를 SecretKey로부터 만든다.
// Secret Key에는 32바이트
// (Rijndael의 디폴트인 256bit가 바로 32바이트입니다)를 사용하고,
// Initialization Vector로 16바이트
// (역시 디폴트인 128비트가 바로 16바이트입니다)를 사용한다.
ICryptoTransform Encryptor = RijndaelCipher.CreateEncryptor(SecretKey.GetBytes(32), SecretKey.GetBytes(16));
// 메모리스트림 객체를 선언,초기화
MemoryStream memoryStream = new MemoryStream();
// CryptoStream객체를 암호화된 데이터를 쓰기 위한 용도로 선언
CryptoStream cryptoStream = new CryptoStream(memoryStream, Encryptor, CryptoStreamMode.Write);
// 암호화 프로세스가 진행된다.
cryptoStream.Write(PlainText, 0, PlainText.Length);
// 암호화 종료
cryptoStream.FlushFinalBlock();
// 암호화된 데이터를 바이트 배열로 담는다.
byte[] CipherBytes = memoryStream.ToArray();
// 스트림 해제
memoryStream.Close();
cryptoStream.Close();
// 암호화된 데이터를 Base64 인코딩된 문자열로 변환한다.
string EncryptedData = Convert.ToBase64String(CipherBytes);
// 최종 결과를 리턴
return EncryptedData;
}
{
// Rihndael class를 선언하고, 초기화
RijndaelManaged RijndaelCipher = new RijndaelManaged();
// 입력받은 문자열을 바이트 배열로 변환
byte[] PlainText = System.Text.Encoding.Unicode.GetBytes(InputText);
// 딕셔너리 공격을 대비해서 키를 더 풀기 어렵게 만들기 위해서
// Salt를 사용한다.
byte[] Salt = Encoding.ASCII.GetBytes(Password.Length.ToString());
// PasswordDeriveBytes 클래스를 사용해서 SecretKey를 얻는다.
PasswordDeriveBytes SecretKey = new PasswordDeriveBytes(Password, Salt);
// Create a encryptor from the existing SecretKey bytes.
// encryptor 객체를 SecretKey로부터 만든다.
// Secret Key에는 32바이트
// (Rijndael의 디폴트인 256bit가 바로 32바이트입니다)를 사용하고,
// Initialization Vector로 16바이트
// (역시 디폴트인 128비트가 바로 16바이트입니다)를 사용한다.
ICryptoTransform Encryptor = RijndaelCipher.CreateEncryptor(SecretKey.GetBytes(32), SecretKey.GetBytes(16));
// 메모리스트림 객체를 선언,초기화
MemoryStream memoryStream = new MemoryStream();
// CryptoStream객체를 암호화된 데이터를 쓰기 위한 용도로 선언
CryptoStream cryptoStream = new CryptoStream(memoryStream, Encryptor, CryptoStreamMode.Write);
// 암호화 프로세스가 진행된다.
cryptoStream.Write(PlainText, 0, PlainText.Length);
// 암호화 종료
cryptoStream.FlushFinalBlock();
// 암호화된 데이터를 바이트 배열로 담는다.
byte[] CipherBytes = memoryStream.ToArray();
// 스트림 해제
memoryStream.Close();
cryptoStream.Close();
// 암호화된 데이터를 Base64 인코딩된 문자열로 변환한다.
string EncryptedData = Convert.ToBase64String(CipherBytes);
// 최종 결과를 리턴
return EncryptedData;
}
2. 복호화
private static string DecryptString(string InputText, string Password)
{
RijndaelManaged RijndaelCipher = new RijndaelManaged();
byte[] EncryptedData = Convert.FromBase64String(InputText);
byte[] Salt = Encoding.ASCII.GetBytes(Password.Length.ToString());
PasswordDeriveBytes SecretKey = new PasswordDeriveBytes(Password, Salt);
// Decryptor 객체를 만든다.
ICryptoTransform Decryptor = RijndaelCipher.CreateDecryptor(SecretKey.GetBytes(32), SecretKey.GetBytes(16));
MemoryStream memoryStream = new MemoryStream(EncryptedData);
// 데이터 읽기(복호화이므로) 용도로 cryptoStream객체를 선언, 초기화
CryptoStream cryptoStream = new CryptoStream(memoryStream, Decryptor, CryptoStreamMode.Read);
// 복호화된 데이터를 담을 바이트 배열을 선언한다.
// 길이는 알 수 없지만, 일단 복호화되기 전의 데이터의 길이보다는
// 길지 않을 것이기 때문에 그 길이로 선언한다.
byte[] PlainText = new byte[EncryptedData.Length];
// 복호화 시작
int DecryptedCount = cryptoStream.Read(PlainText, 0, PlainText.Length);
memoryStream.Close();
cryptoStream.Close();
// 복호화된 데이터를 문자열로 바꾼다.
string DecryptedData = Encoding.Unicode.GetString(PlainText, 0, DecryptedCount);
// 최종 결과 리턴
return DecryptedData;
}
{
RijndaelManaged RijndaelCipher = new RijndaelManaged();
byte[] EncryptedData = Convert.FromBase64String(InputText);
byte[] Salt = Encoding.ASCII.GetBytes(Password.Length.ToString());
PasswordDeriveBytes SecretKey = new PasswordDeriveBytes(Password, Salt);
// Decryptor 객체를 만든다.
ICryptoTransform Decryptor = RijndaelCipher.CreateDecryptor(SecretKey.GetBytes(32), SecretKey.GetBytes(16));
MemoryStream memoryStream = new MemoryStream(EncryptedData);
// 데이터 읽기(복호화이므로) 용도로 cryptoStream객체를 선언, 초기화
CryptoStream cryptoStream = new CryptoStream(memoryStream, Decryptor, CryptoStreamMode.Read);
// 복호화된 데이터를 담을 바이트 배열을 선언한다.
// 길이는 알 수 없지만, 일단 복호화되기 전의 데이터의 길이보다는
// 길지 않을 것이기 때문에 그 길이로 선언한다.
byte[] PlainText = new byte[EncryptedData.Length];
// 복호화 시작
int DecryptedCount = cryptoStream.Read(PlainText, 0, PlainText.Length);
memoryStream.Close();
cryptoStream.Close();
// 복호화된 데이터를 문자열로 바꾼다.
string DecryptedData = Encoding.Unicode.GetString(PlainText, 0, DecryptedCount);
// 최종 결과 리턴
return DecryptedData;
}
참고: http://dotnet.org.za/deon/articles/2998.aspx
'C# & VB.NET' 카테고리의 다른 글
| [Tip]Reflection API를 사용해서, Assembly로부터 클래스를 로드하기(C#) (0) | 2006.06.21 |
|---|---|
| [HowTo]네이버 Open API를 사용해서 네이버 웹 문서 검색 페이지 만들기(C#) (1) | 2006.05.12 |
| [HowTo]xml string을 DataSet으로 읽기(C#) (0) | 2006.03.28 |
| [HowTo]두 글자 이상의 문자열을 사용해서 Split 하기 (VB.NET, C#) (2) | 2006.03.25 |
| [HowTo]Base64 인코딩, 디코딩 공통 함수(C#) (0) | 2006.03.11 |
