0

Здравствуйте. Пишу приложения которое хранит текстовые файлы. Пытаюсь разобраться как использовать электронную цифровую подпись. Суть моей задачи: пользователь "A" заливает свой текстовый документ, во время чего текстовый документ шифруется с помощью ключа пользователя "A". Например, другой пользователь "B" чтобы открыть файл должен будет ввести данные нужного ключа, чтобы расшифровать содержимое. Таким образом у каждого пользователя есть ключ("подпись") которым он шифрует и тем самым при доступе к файлу он идентифицирует себя вводя нужный ключ. Я, честно говоря, полный ноль в этой теме. Пробовал с помощью RSACryptoServiceProvider.

static void Main(string[] args)
    {
        TXTSystem_context context = new TXTSystem_context();

        List<Users> users = context.Users.ToList();



        string dataString = File.ReadAllText(@"F:\Music List.txt");
        byte[] rawstring = Encoding.Unicode.GetBytes(dataString);
        RSACryptoServiceProvider crypto_provider = new RSACryptoServiceProvider();
        RSAParameters private_key = crypto_provider.ExportParameters(true);

        RSAParameters key = new RSAParameters();
        key.Modulus = private_key.Modulus;
        key.Exponent = private_key.Exponent;
        key.D = private_key.D;
        key.DP = private_key.DP;
        key.DQ = private_key.DQ;
        key.InverseQ = private_key.InverseQ;
        key.P = private_key.P;
        key.Q = private_key.Q;

        byte[] encrypted = Encrypt(rawstring, private_key);
        string EncryptedString = Convert.ToBase64String(encrypted);

        byte[] todecrypt = Convert.FromBase64String(EncryptedString);
        byte[] decrypted = Decrypt(todecrypt, private_key);
        string decryptedstring = System.Text.Encoding.Unicode.GetString(decrypted);
        Console.WriteLine(decryptedstring);

        Console.ReadKey();

    }

    public static byte[] Encrypt(byte[] data, RSAParameters parameters)
    {
        RSACryptoServiceProvider provider = new RSACryptoServiceProvider();
        provider.ImportParameters(parameters);
        return provider.Encrypt(data, false);
    }


    public static byte[] Decrypt(byte[] data, RSAParameters parameters)
    {
        RSACryptoServiceProvider provider = new RSACryptoServiceProvider();
        provider.ImportParameters(parameters);
        return provider.Decrypt(data, false);
    }

Так как я собираюсь хранить ключ в MS SQL Server базе, то буду хранить все эти параметры для ключа(Moduls,Exponent,D,DP,DQ,InverseQ,P,Q). Основная проблема в том, что таким методом я не могу шифровать большие текстовые файлы(лишь мелкие предложения). Из этого возникает вопрос, RSA не подходит для реализации электронной подписи для больших текстовых файлов? Или я делаю все не правильно, и вообще не понимаю суть электронной подписи и как она должна работать(Скорей всего). Я честно говоря полный ноль в этом, помогите разобраться, незнаю честно говоря даж как правильно загуглить.

8
  • 1
    Шифрование и цифровые подписи - чуть-чуть разные вещи для разных целей...
    – MihailPw
    2 июн 2017 в 15:40
  • Да и RSA вроде ассиметричный алгоритм шифрования, если я что-то не путаю.
    – MihailPw
    2 июн 2017 в 15:43
  • Я вроде и понимаю, а вроде и нет. Шифрование защищает данные, цифровая подпись определяет владельца данных. Вот тут я и не догоняю, что лучше для моей задачи подойдет. Но цифровая подпись разве не подразумевает некое шифрование подписанных данных? 2 июн 2017 в 15:45
  • Смогу ли я подписывать большие текстовые файлы? 2 июн 2017 в 15:46
  • Шифрование - это кодирование информации для последующей его расшифровки. Расшифровать же подпись нельзя - имея исходник его можно верифицировать (т.е вам требуется иметь и исходник, и подпись, чтобы верифицировать)
    – MihailPw
    2 июн 2017 в 15:50

1 ответ 1

0

Стоит разделять понятия шифрования и цифровой подписи.

Согласно википедии это:

Шифрова́ние — обратимое преобразование информации в целях скрытия от неавторизованных лиц...

Т.е зашифровав что-то можно будет это что-то расшифровать.

Согласно той же википедии ЭЦП - это:

Электро́нная цифровая по́дпись (ЭЦП) — реквизит электронного документа, полученный в результате криптографического преобразования информации с использованием закрытого ключа подписи и позволяющий проверить отсутствие искажения информации в электронном документе с момента формирования подписи (целостность)...

Т.е ЭЦП служит для проверки целостности документа в основном. К слову, криптосистема обязана быть ассиметричной.

Теперь перейдем к алгоритмам шифрования. Существует два типа:

  • Симметричные - один и тот же ключ для шифрования-расшифрования;
  • Ассиметричные - публичный ключ для шифрования, приватный для расшифровки. Или если говорим о ЭЦП - публичный для верификации, приватный для подписи документа.

Если вдаваться в подробности, то вам также стоит прочитать статьи про криптографическую стойкость алгоритмов, их слабости, про длину ключей шифрования и тд.


Для примера оставлю тут реализацию шифрования с помощью симметричной криптосистемы AES64 с 128-битным ключом.

Потестить пример!

public class Aes64Cryptor
{
    private const int InitializationVectorSize = 16;
    private const int BufferSize = 4 * 1024;

    private readonly byte[] _key;


    public Aes64Cryptor(byte[] key)
    {
        _key = PrepareKey(key);
    }


    public byte[] EncryptBytes(byte[] bytes)
    {
        using (var aes = new AesCryptoServiceProvider { Key = _key })
        {
            aes.GenerateIV();
            using (var encryptor = aes.CreateEncryptor())
            using (var memoryStream = new MemoryStream())
            {
                memoryStream.Write(aes.IV, 0, aes.IV.Length);
                using (var cryptoStream = new CryptoStream(memoryStream, encryptor, CryptoStreamMode.Write))
                {
                    cryptoStream.Write(bytes, 0, bytes.Length);
                    cryptoStream.FlushFinalBlock();

                    return memoryStream.ToArray();
                }
            }
        }
    }

    public byte[] DecryptBytes(byte[] bytes)
    {
        var iv = bytes.Take(InitializationVectorSize).ToArray();
        var encryptedContent = bytes.Skip(InitializationVectorSize).ToArray();
        using (var aes = new AesCryptoServiceProvider { Key = _key, IV = iv })
        using (var decryptor = aes.CreateDecryptor())
        using (var encryptedStream = new MemoryStream(encryptedContent))
        using (var cryptoStream = new CryptoStream(encryptedStream, decryptor, CryptoStreamMode.Read))
        using (var memoryStream = new MemoryStream())
        {
            var buffer = new byte[BufferSize];
            int count;
            while ((count = cryptoStream.Read(buffer, 0, buffer.Length)) != 0)
            {
                memoryStream.Write(buffer, 0, count);
            }

            return memoryStream.ToArray();
        }
    }


    // тут мы подгоняем размер массива байт ключа под InitializationVectorSize :)
    private static byte[] PrepareKey(byte[] key)
    {
        var keyList = key.ToList();
        while (keyList.Count < InitializationVectorSize)
        {
            keyList.AddRange(keyList);
        }
        return keyList.Take(InitializationVectorSize).ToArray();
    }
}

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.