使用Rijndael加密

直接从密码中派生密钥 Encoding.GetBytes() 只有当getBytes()的结果是合法的keysize时才有效。

更重要的是,它是一个非常弱的密钥,特别是当您选择Unicode编码时。“foobar”键中的字节模式是 66 00 6F 00 6F 00 62 00 61 00 72 00 . 你看到所有的00字节了吗?

官方的方法是使用 Rfc2898DeriveBytes 班级。另外,使用IV键可能不是一个好主意,我不完全确定这一点。

也看到 this SO question .

您需要一个函数,该函数将从您的密码中获得Rijndael的有效密钥长度,现在,您可以使用 UnicodeEncoding.GetBytes 正如您所发现的,只会在某些离散的密码长度上给出这个值。

您应该使用另一个函数从您的密码中获取一个密钥——可能使用您生成的字节数组,并在上面运行一个类似sha1的加密散列函数。sha1会给你一个128位的长度,就像你目前使用的8个字符的密码一样,但是不管密码的长度如何。

退房 PasswordDeriveBytes

http://msdn.microsoft.com/en-us/library/system.security.cryptography.passwordderivebytes(v=VS.100).aspx

您将需要一个固定的salt值以及传递的,这将阻止人们从算法中计算密码。

它用于Tripledes,对于Rijndael应该很容易修改:

// Create a TripleDESCryptoServiceProvider object.
TripleDESCryptoServiceProvider tdes = new TripleDESCryptoServiceProvider();

// Create a PasswordDeriveBytes object and then create
// a TripleDES key from the password and salt.
PasswordDeriveBytes pdb = new PasswordDeriveBytes(pwd, salt);


// Create the key and set it to the Key property
// of the TripleDESCryptoServiceProvider object.
tdes.Key = pdb.CryptDeriveKey("TripleDES", "SHA1", 192, tdes.IV);