Implémentation de système cryptographique hybride dans .net. Erreur clé spécifiée n'est pas une taille valide pour cet algorithme

Question

Je suis en train de mettre en œuvre cryptosystème hybride tel que mentionné dans https://en.wikipedia.org/wiki/Hybrid_cryptosystem

Au moment où je l'ai mis en œuvre suivant algorithme

private void button1_Click(object sender, EventArgs e) 
     { 
      CspParameters cspParams = new CspParameters { ProviderType = 1 }; 
      RSACryptoServiceProvider rsaProvider = new RSACryptoServiceProvider(1024, cspParams); 
      string publicKey = Convert.ToBase64String(rsaProvider.ExportCspBlob(false)); 
      string privateKey = Convert.ToBase64String(rsaProvider.ExportCspBlob(true)); 
      string symmericKey = "Kamran12"; 
      txtEncryptedData.Text = EncryptData(txtInputData.Text, symmericKey); 
      string encryptedsymmetrickey = EncryptData(symmericKey, publicKey); //error line 
      //string decryptsymmetrickey = encryptedsymmetrickey + privateKey; 

      //string decrypteddata = encryptedData + decryptsymmetrickey; 

     } 

     public string EncryptData(string data, string key) 
     { 
      string encryptedData = null; 

      byte[] buffer = Encoding.UTF8.GetBytes(data); 

      DESCryptoServiceProvider desCryptSrvckey = new DESCryptoServiceProvider 
      { 
       Key = new UTF8Encoding().GetBytes(key) 
      }; 
      desCryptSrvckey.IV = desCryptSrvckey.Key; 

      using (MemoryStream stmCipherText = new MemoryStream()) 
      { 
       using (CryptoStream cs = new CryptoStream(stmCipherText, desCryptSrvckey.CreateEncryptor(), CryptoStreamMode.Write)) 
       { 
        cs.Write(buffer, 0, buffer.Length); 
        cs.FlushFinalBlock(); 


        encryptedData = Encoding.UTF8.GetString(stmCipherText.ToArray()); 
       } 
      } 
      return encryptedData; 
     } 

Mais obtenir l'erreur clé spécifiée est pas une taille valide pour cet algorithme. au moment du cryptage de la clé symétrique

Answer 1

Vous essayez de crypter en utilisant l'algorithme DES (non sécurisé) avec une clé publique RSA. Cela va toujours échouer, DESCryptoServiceProvider n'accepte pas les clés RSA. Vous auriez besoin d'un RSACryptoServiceProvider pour cela.

Vous pouvez envisager d'utiliser une bibliothèque spécifique qui implémente déjà la cryptographie hybride (PGP, CMS ou l'un des protocoles propriétaires). La façon dont vous y allez votre solution peut fonctionner à la fin, mais elle ne sera pas sécurisée.