Triển khai .NET (thư viện) của mật mã đường cong elliptic

Question

Bạn có thể đề xuất bất kỳ việc thực hiện mã hóa đường cong elip nào để được sử dụng trên nền tảng .NET không?

Ngoài ra nếu bạn đã sử dụng chúng, bạn có thể cho tôi biết các đường cong được khuyến nghị nên được sử dụng không?

[EDIT]

Như @FatCat đã đề cập, việc thực hiện nó có sẵn trong .NET framework 3.5 nhưng đó là chỉ có sẵn trên Windows Vista. Bạn có thể đề nghị một cách khác/thư viện để sử dụng nó?

Answer 1

Kiểm tra thư viện Bouncy Castle cho C#, nó có ECDH và ECDSA.

Answer 2

Khuôn khổ .NET đã bao gồm Diffie-Hellman, một thuật toán mã hóa đường cong elip. Xem dưới System.Security.Cryptography.ECDiffieHellmanCng.

Answer 3

Cách bạn thường sử dụng ECC để mã hóa bằng cách sử dụng "Ephemeral-Static Diffie-Hellman".

Nó hoạt động theo cách này:

• Hãy thu dự định khóa công khai (có lẽ từ một giấy chứng nhận). Đây là khóa tĩnh.
• Tạo cặp khóa ECDH tạm thời. Đây là cặp khoá tạm thời.
• Sử dụng các phím để tạo khóa đối xứng dùng chung.
• Mã hóa dữ liệu bằng khóa đối xứng.
• Truyền dữ liệu đã mã hóa cùng với khóa công khai từ cặp khóa tạm thời.

Hiện tại, người nhận có thể sử dụng khóa công cộng tạm thời và khóa riêng tĩnh của riêng mình để tạo lại khóa đối xứng và giải mã dữ liệu.

Bạn có thể đọc thêm trong mục Standards for Efficient Cryptography: SEC 1: Elliptic Curve Cryptography phần 5.1.3.

Answer 4

Có một cái nhìn tại SecureBlackBox phần

Answer 5

Tuyệt vời! Tôi đã thử nó nhưng không thể tìm cách sử dụng nó để mã hóa một tin nhắn. Dường như không có bất kỳ chức năng "Mã hóa" nào

Mẫu MSDN này cho System.Security.Cryptography.ECDiffieHellmanCng.

using System; 
using System.IO; 
using System.Security.Cryptography; 
using System.Text; 


class Alice 
{ 
    public static byte[] alicePublicKey; 

    public static void Main(string[] args) 
    { 
     using (ECDiffieHellmanCng alice = new ECDiffieHellmanCng()) 
     { 

      alice.KeyDerivationFunction = ECDiffieHellmanKeyDerivationFunction.Hash; 
      alice.HashAlgorithm = CngAlgorithm.Sha256; 
      alicePublicKey = alice.PublicKey.ToByteArray(); 
      Bob bob = new Bob(); 
      CngKey k = CngKey.Import(bob.bobPublicKey, CngKeyBlobFormat.EccPublicBlob); 
      byte[] aliceKey = alice.DeriveKeyMaterial(CngKey.Import(bob.bobPublicKey, CngKeyBlobFormat.EccPublicBlob)); 
      byte[] encryptedMessage = null; 
      byte[] iv = null; 
      Send(aliceKey, "Secret message", out encryptedMessage, out iv); 
      bob.Receive(encryptedMessage, iv); 
     } 

    } 

    private static void Send(byte[] key, string secretMessage, out byte[] encryptedMessage, out byte[] iv) 
    { 
     using (Aes aes = new AesCryptoServiceProvider()) 
     { 
      aes.Key = key; 
      iv = aes.IV; 

      // Encrypt the message 
      using (MemoryStream ciphertext = new MemoryStream()) 
      using (CryptoStream cs = new CryptoStream(ciphertext, aes.CreateEncryptor(), CryptoStreamMode.Write)) 
      { 
       byte[] plaintextMessage = Encoding.UTF8.GetBytes(secretMessage); 
       cs.Write(plaintextMessage, 0, plaintextMessage.Length); 
       cs.Close(); 
       encryptedMessage = ciphertext.ToArray(); 
      } 
     } 
    } 

} 
public class Bob 
{ 
    public byte[] bobPublicKey; 
    private byte[] bobKey; 
    public Bob() 
    { 
     using (ECDiffieHellmanCng bob = new ECDiffieHellmanCng()) 
     { 

      bob.KeyDerivationFunction = ECDiffieHellmanKeyDerivationFunction.Hash; 
      bob.HashAlgorithm = CngAlgorithm.Sha256; 
      bobPublicKey = bob.PublicKey.ToByteArray(); 
      bobKey = bob.DeriveKeyMaterial(CngKey.Import(Alice.alicePublicKey, CngKeyBlobFormat.EccPublicBlob)); 

     } 
    } 

    public void Receive(byte[] encryptedMessage, byte[] iv) 
    { 

     using (Aes aes = new AesCryptoServiceProvider()) 
     { 
      aes.Key = bobKey; 
      aes.IV = iv; 
      // Decrypt the message 
      using (MemoryStream plaintext = new MemoryStream()) 
      { 
       using (CryptoStream cs = new CryptoStream(plaintext, aes.CreateDecryptor(), CryptoStreamMode.Write)) 
       { 
        cs.Write(encryptedMessage, 0, encryptedMessage.Length); 
        cs.Close(); 
        string message = Encoding.UTF8.GetString(plaintext.ToArray()); 
        Console.WriteLine(message); 
       } 
      } 
     } 
    } 

}