Comment générer une clé persistante pour AES

Question

Dans .NET Framework 4.6.2 Microsoft added support for persisted-key symmetric encryption en utilisant un fournisseur de stockage de clés CNG et l'algorithme AesCng. Le documentation for instantiating the AesCng class en utilisant une clé existante est assez clair - il suffit de passer le nom de la clé dans le constructeur. Mais comment générer une nouvelle clé persistante à utiliser pour le chiffrement AES?

Je ne trouve pas les instructions dans les notes de mise à jour ou la documentation. Est-ce même possible de C#?

Answer 1

Bien qu'il ne soit pas bien documenté, cela s'avère très facile à faire. Vous utilisez simplement la méthode CngKey.Create. La difficulté est qu'il n'y a pas de propriété CngAlgorithm pour le cryptage AES. Cela ressemble à un oubli de l'équipe .NET Framework chez Microsoft. Cependant, vous pouvez construire votre propre CngAlgorithm par nom:

public static string CreateKey(string name) 
    { 
     CngKey.Create(new CngAlgorithm("AES"), name); 
    } 

Voir aussi: Asymetric cryptography example in c#