上圖是整個(gè)DES和TripleDES算法的加密解密過(guò)程，下面以TripleDES為例，結(jié)合dotnet分析加密解密的各個(gè)步驟，并給出相關(guān)實(shí)現(xiàn)代碼。

1、 生成key和IV
System.Security.Cryptography. TripleDESCryptoServiceProvider類是dotnet中實(shí)現(xiàn)TripleDES算法的主要的類。

TripleDESCryptoServiceProvider類只有一個(gè)構(gòu)造方法TripleDESCryptoServiceProvider（），這個(gè)方法把一些屬性初始化：
KeySize（加密密鑰長(zhǎng)度，以位為單位）= 192（24字節(jié)）
BlockSize（加密處理的數(shù)據(jù)塊大小，以位為單位）= 64（8字節(jié)）
FeedbackSize（加密數(shù)據(jù)塊后返回的數(shù)據(jù)大小，以位為單位）= 64（8字節(jié)）
TripleDESCryptoServiceProvider構(gòu)造方法同時(shí)會(huì)初始化一組隨機(jī)的key和IV。

默認(rèn)的TripleDESCryptoServiceProvider的key為24字節(jié)，IV為8字節(jié)，加密數(shù)據(jù)塊為8字節(jié)。

生成key和IV的代碼很簡(jiǎn)單：

TripleDESCryptoServiceProvider tDESalg = new TripleDESCryptoServiceProvider();
byte[] keyArray = tDESalg.Key;
byte[] IVArray = tDESalg.IV;

2、 字符串明文轉(zhuǎn)成某一代碼頁(yè)對(duì)應(yīng)的編碼字節(jié)流 

待加密的數(shù)據(jù)可能有兩種形式，一種是二進(jìn)制的數(shù)據(jù)，本身就是一組字節(jié)流，這樣的數(shù)據(jù)可以跳過(guò)這一步，直接進(jìn)入加密步驟。還有一種情況是字符串?dāng)?shù)據(jù)，字符串中同樣的字符使用不同的代碼頁(yè)會(huì)生成不同的字節(jié)碼，所以從字符串到字節(jié)流的轉(zhuǎn)換是需要指定使用何種編碼的。在解密之后，要從字節(jié)流轉(zhuǎn)換到字符串就要使用相同的代碼頁(yè)解碼，否則就會(huì)出現(xiàn)亂碼。

// 待加密的字符串
string plainTextString = "Here is some data to encrypt. 這里是一些要加密的數(shù)據(jù)。";

// 使用utf-8編碼（也可以使用其它的編碼）
Encoding sEncoding = Encoding.GetEncoding("utf-8");

// 把字符串明文轉(zhuǎn)換成utf-8編碼的字節(jié)流
byte[] plainTextArray = sEncoding.GetBytes(plainTextString);

3、 加密操作 

加密的原料是明文字節(jié)流，TripleDES算法對(duì)字節(jié)流進(jìn)行加密，返回的是加密后的字節(jié)流。同時(shí)要給定加密使用的key和IV。

// 把字符串明文轉(zhuǎn)換成utf-8編碼的字節(jié)流

byte[] plainTextArray = sEncoding.GetBytes(plainTextString);
public static byte[] EncryptString(byte[] plainTextArray, byte[] Key, byte[] IV)
{
    // 建立一個(gè)MemoryStream，這里面存放加密后的數(shù)據(jù)流
    MemoryStream mStream = new MemoryStream();
    // 使用MemoryStream 和key、IV新建一個(gè)CryptoStream 對(duì)象
    CryptoStream cStream = new CryptoStream(mStream,
        new TripleDESCryptoServiceProvider().CreateEncryptor(Key, IV),
        CryptoStreamMode.Write);
    // 將加密后的字節(jié)流寫(xiě)入到MemoryStream
    cStream.Write(plainTextArray, 0, plainTextArray.Length);
    //把緩沖區(qū)中的最后狀態(tài)更新到MemoryStream，并清除cStream的緩存區(qū)
    cStream.FlushFinalBlock();
    // 把解密后的數(shù)據(jù)流轉(zhuǎn)成字節(jié)流
    byte[] ret = mStream.ToArray();
    // 關(guān)閉兩個(gè)streams.
    cStream.Close();
    mStream.Close();
    return ret;
}

解密操作解密上面步驟生成的密文byte[]，需要使用到加密步驟使用的同一組Key和IV。

// 調(diào)用解密方法，返回已解密數(shù)據(jù)的byte[]

byte[] finalPlainTextArray = DecryptTextFromMemory(Data, keyArray, IVArray);
public static byte[] DecryptTextFromMemory(byte[] EncryptedDataArray, byte[] Key, byte[] IV)
{
    // 建立一個(gè)MemoryStream，這里面存放加密后的數(shù)據(jù)流
    MemoryStream msDecrypt = new MemoryStream(EncryptedDataArray);
    // 使用MemoryStream 和key、IV新建一個(gè)CryptoStream 對(duì)象
    CryptoStream csDecrypt = new CryptoStream(msDecrypt,
        new TripleDESCryptoServiceProvider().CreateDecryptor(Key, IV),
        CryptoStreamMode.Read);
    // 根據(jù)密文byte[]的長(zhǎng)度（可能比加密前的明文長(zhǎng)），新建一個(gè)存放解密后明文的byte[]
    byte[] DecryptDataArray = new byte[EncryptedDataArray.Length];
    // 把解密后的數(shù)據(jù)讀入到DecryptDataArray
    csDecrypt.Read(DecryptDataArray, 0, DecryptDataArray.Length);
    msDecrypt.Close();
    csDecrypt.Close();
    return DecryptDataArray;
}

“Here is some data to encrypt. 這里是一些要加密的數(shù)據(jù)。”

轉(zhuǎn)成明文byte[]后是66個(gè)字節(jié)，DES算法就會(huì)補(bǔ)上6個(gè)0值的byte，補(bǔ)到72個(gè)字節(jié)。這樣加密后再解密回來(lái)的密文byte[]解碼后的字符串就是這樣的：

"Here is some data to encrypt. 這里是一些要加密的數(shù)據(jù)。\0\0\0\0\0\0"

5、 從編碼字節(jié)流轉(zhuǎn)成字符串明文 

// 使用前面定義的Encoding，utf-8的編碼把byte[]轉(zhuǎn)成字符串
plainTextString = sEncoding.GetString(finalPlainTextArray);

說(shuō)到軟件安全保護(hù)，小編為大家推薦幾款給力的加密解密軟件保護(hù)工具，希望對(duì)您有所幫助。

★VMProtect

網(wǎng)絡(luò)評(píng)價(jià)：加密的安全級(jí)別非常高，破解難度很大，但是加密數(shù)據(jù)多，需要注意系統(tǒng)的性能。

★Themida

網(wǎng)絡(luò)評(píng)價(jià)：用好其虛擬機(jī)保護(hù)功能，將關(guān)鍵敏感代碼用虛擬機(jī)保護(hù)起來(lái)，能很好提高強(qiáng)度。

★WinLicense

網(wǎng)絡(luò)評(píng)價(jià)：WinLicense主要比Themida多了一個(gè)協(xié)議，可以設(shè)定使用時(shí)間，運(yùn)行次數(shù)等功能，兩者核心保護(hù)是一樣的。

慧都科技響應(yīng)“全面加強(qiáng)知識(shí)產(chǎn)權(quán)保護(hù)，推動(dòng)構(gòu)建新發(fā)展格局”號(hào)召，加密解密產(chǎn)品為您的應(yīng)用程序保駕護(hù)航！在線購(gòu)買享受限時(shí)特惠，Go！>>