web-dev-qa-db-ja.com

.NETでの文字列の単純な難読化？

インターネット経由で約30文字の文字列を送信する必要があります。これは、おそらく他社のデータベースのIDになります。

文字列自体は識別できませんが、それでも認識されないようにしたいと思います。

.NETでこのような文字列を難読化して、必要なときに簡単に元に戻すことができるようにする最も簡単な方法は何ですか？

c#.netstringobfuscation
15
Paul Lassiter

古典的なもの（現代風にアレンジしたもの）はどうですか。

public static string Caesar(this string source, Int16 shift)
{
    var maxChar = Convert.ToInt32(char.MaxValue);
    var minChar = Convert.ToInt32(char.MinValue);

    var buffer = source.ToCharArray();

    for (var i = 0; i < buffer.Length; i++)
    {
        var shifted = Convert.ToInt32(buffer[i]) + shift;

        if (shifted > maxChar)
        {
            shifted -= maxChar;
        }
        else if (shifted < minChar)
        {
            shifted += maxChar;
        }

        buffer[i] = Convert.ToChar(shifted);
    }

    return new string(buffer);
}

明らかにあなたはこのように使用します

var plain = "Wibble";
var caesered = plain.Caesar(42);
var newPlain = caesered.Caesar(-42);

その迅速な、あなたの鍵はただのInt16そしてそれはカジュアルなオブザーバーが値をコピーして貼り付けることを防ぎますが、それは安全ではありません。

20
Jodrell

どうですか：

    Convert.ToBase64String(Encoding.UTF8.GetBytes(myString));

とその逆：

    Encoding.UTF8.GetString(Convert.FromBase64String(myObfuscatedString));

弦の長さを長くしてもかまわない限り

7
Joe

たとえばAESで暗号化してみてください。他のマシンの暗号化キーがわかっている場合は、そこで簡単に復号化できます。

http://msdn.Microsoft.com/en-us/library/system.security.cryptography.aes（v = vs.100）.aspx

周りにはたくさんのコードサンプルがあります。たとえば、128ビットしかないのに、クイック検索でこの投稿を見つけました。

C＃でAES暗号化を使用

4
middelpat

私は@Jodrellの答えに触発されました、そしてこれが私の代替バージョンです。唯一の本当の違いは、if-then-else構文の代わりにモジュロ演算子を使用することです。

そして、私のように、これまでシーザー暗号について聞いたことがない場合は、次のリンクを参照してください。

https://en.wikipedia.org/wiki/Caesar_cipher

   public static partial class MString
   {
      ...

      /// <summary>
      /// Method to perform a very simple (and classical) encryption for a string. This is NOT at 
      /// all secure, it is only intended to make the string value non-obvious at a first glance.
      ///
      /// The shiftOrUnshift argument is an arbitrary "key value", and must be a non-zero integer 
      /// between -65535 and 65535 (inclusive). To decrypt the encrypted string you use the negative 
      /// value. For example, if you encrypt with -42, then you decrypt with +42, or vice-versa.
      ///
      /// This is inspired by, and largely based on, this:
      /// https://stackoverflow.com/a/13026595/253938
      /// </summary>
      /// <param name="inputString">string to be encrypted or decrypted, must not be null</param>
      /// <param name="shiftOrUnshift">see above</param>
      /// <returns>encrypted or decrypted string</returns>
      public static string CaesarCipher(string inputString, int shiftOrUnshift)
      {
         // Check C# is still C#
         Debug.Assert(char.MinValue == 0 && char.MaxValue == UInt16.MaxValue);

         const int C64K = UInt16.MaxValue + 1;

         // Check the arguments
         if (inputString == null)
            throw new ArgumentException("Must not be null.", "inputString");
         if (shiftOrUnshift == 0)
            throw new ArgumentException("Must not be zero.", "shiftOrUnshift");
         if (shiftOrUnshift <= -C64K || shiftOrUnshift >= C64K)
            throw new ArgumentException("Out of range.", "shiftOrUnshift");

         // Perform the Caesar cipher shifting, using modulo operator to provide wrap-around
         char[] charArray = new char[inputString.Length];
         for (int i = 0; i < inputString.Length; i++)
         {
            charArray[i] = 
                  Convert.ToChar((Convert.ToInt32(inputString[i]) + shiftOrUnshift + C64K) % C64K);
         }

         // Return the result as a new string
         return new string(charArray);
      }

      ...
   }

そして少しのテストコード：

     // Test CaesarCipher() method
     const string CHelloWorld = "Hello world!";
     const int CCaesarCipherKey = 42;
     string caesarCiphered = MString.CaesarCipher(CHelloWorld, CCaesarCipherKey);
     if (MString.CaesarCipher(caesarCiphered, -CCaesarCipherKey) != CHelloWorld)
        throw new Exception("Oh no!");
1
RenniePet