Шифрование между настольным приложением и сервером — C # для переполнения стека

Чтобы ответить на ваши дальнейшие вопросы, когда сервер выпущен и правильно настроен с хорошим сертификатом, вам не нужно больше ничего делать.

Использование HTTPS

HTTPS работает путем проверки SSL-сертификатов в Центре сертификации (CA) во время первоначального рукопожатия. Центры сертификации, представляющие собой список подписей, которые используются для проверки указанных сертификатов, обычно поставляются предварительно загруженными поставщиком ОС.

Предполагая, что у вашего сервера есть сертификат, выданный центром сертификации, все, что вам нужно сделать, — это переключиться с использования HTTP на HTTPS при установлении соединения. В используемой вами библиотеке должен быть метод проверки SSL-сертификата сервера, если он не делает этого автоматически.

Нет технической причины, по которой вам придется шифровать все, что будет отправлено по протоколу HTTPS, если сертификат надежно зашифрован.

Кроме того, если вы хотите глубже вникнуть в мельчайшие детали того, как работает HTTPS, есть это очень хороший пост на информационной безопасности, которая проливает немного света на внутреннюю работу протокола.

Чтобы ответить на ваш оригинальный вопрос

Ради полноты.

PHP имеет криптографическое расширение Mcrypt который поддерживает различные алгоритмы и режимы работы шифра. Я собрал простой пример использования дешифрования ключа AES 256 / PBKDF-SHA1 (вместе с кодом C # для выполнения шифрования).

РЕДАКТИРОВАТЬ: я хотел бы отметить, что hash_pbkdf2 доступно только в PHP 5.5 и выше. Поддержка до 5.3 может быть добавлена ​​с этот отличный трюк.

PHP

function decode_aes($data, $key) // Decrypt custom format data string
{
$iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC);
$salt_size = 16;

$iv = substr($data, 0, $iv_size); // Init vector
$salt = substr($data, $iv_size, $salt_size); // The salt
$extact = substr($data, $iv_size + $salt_size); // This is the encrypted data

$key = hash_pbkdf2("sha1", $key, $salt, 1000, 32, true); // Sets to use PBKDF-SHA1

return mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, $extact, MCRYPT_MODE_CBC, $iv); // Perform the decryption with the extracted sections
}

// As an example, I've included this.
$encryped = "zgCp2sSDs32Y8SOn8MYFCEjOJDeM4E3Y8Wx52A+iTFRk/1TJwMzkqmrB06bFu8dK";
echo decode_aes(base64_decode($encryped), "password");

C #

using System;
using System.Text;
using System.Security.Cryptography;
using System.IO;

namespace AESExample
{
class Program
{
static void Main(string[] args)
{
byte[] toEncrypt = Encoding.UTF8.GetBytes("Encrypted Text");
byte[] key = Encoding.UTF8.GetBytes("password");
String encrypted = Convert.ToBase64String(EncryptAES(toEncrypt, key));
}

public static byte[] EncryptAES(byte[] data, byte[] key)
{
using(RijndaelManaged algo = new RijndaelManaged())
{
algo.GenerateIV();
algo.Mode = CipherMode.CBC;
algo.Padding = PaddingMode.Zeros;

byte[] saltBuffer = new byte[16];
RNGCryptoServiceProvider saltGenerator = new RNGCryptoServiceProvider();
saltGenerator.GetBytes(saltBuffer);

Rfc2898DeriveBytes PBKDF2 = new Rfc2898DeriveBytes(key, saltBuffer, 1000);
key = PBKDF2.GetBytes(32);

ICryptoTransform cipher = algo.CreateEncryptor(key, algo.IV);

using(MemoryStream ms = new MemoryStream())
{
ms.Write(algo.IV, 0, algo.IV.Length);
ms.Write(saltBuffer, 0, saltBuffer.Length);
using(CryptoStream cs = new CryptoStream(ms, cipher, CryptoStreamMode.Write))
{
using(StreamWriter sw = new StreamWriter(cs))
{
sw.Write(Encoding.UTF8.GetString(data).ToCharArray());
}
}
return ms.ToArray();
}
}
}
}
}