使用 SHA512 对密码进行哈希处理以加密数据

Question

我有一个 C# 应用程序，有时我必须在其中加密一些数据（XML 文件）。基本上，问题是我不能在服务器上或直接在代码中存储任何密钥，因为.NET 应用程序可以很容易地用例如dotPeek 进行反汇编。

所以基本上我的应用程序会加密 XML 文件并将其保存在磁盘上，然后就可以解密它。

我想出了一个主意，每次用户想要加密/解密数据时都要求输入密码。此密码短语将使用 SHA512 进行哈希处理，生成的字节将用作加密数据的密钥。然后如果用户想解密文件，他们会再次被要求输入密码，这个密码用于解密文件（如果用户输入错误的密码可能会失败）。

所以我的第一个问题是：这真的是个好主意吗？

我的第二个问题是关于实施的。我有散列、序列化、反序列化，但我不知道我应该使用哪种加密算法（我猜不是 RSA，因为要加密的数据会很长）然后我可以将密码作为密钥传递给这个算法吗？

Answer 1

您偶然发现了密钥派生函数 (KDF) 的想法。您的建议是，有一些不同之处，是一个很好的想法，并且经常使用。一个小问题是单独的 SHA-512 并不是一个好的 KDF。我建议您阅读有关 PBKDF2 的内容（在 .NET 中，实现称为 Rfc2898DeriveBytes）。 bcrypt 和 argon2 等密码哈希也是非常可行的选择。

关于您关于加密算法的问题，AES 目前被认为是“标准”对称加密算法。然而，还有许多其他可行的选择。只要确保您没有使用 DES 或 Triple-DES，它们都是过时的算法。还要确保您使用的是安全阻止模式。 GCM 可以说是“最好的”。