הפעם נדבר על הצפנה אסימטרית. מה הכוונה? ובכן, החיסרון הכי גדול של הצפנה סימטרית הוא כיצד להעביר לצד השני את המפתח/סיסמא. הרי הסיבה העיקרית שרצינו להשתמש בהצפנה היא כי אנחנו לא בוטחים בדרך שהמידע עובר בה ובאנשים שיראו אותו בדרך, אז איך נעביר את המפתח באותו הדרך??אז יש פיתרון... הצפנה אסימטרית. הפעם אין מפתח אחד שיכול גם להצפין וגם לפתוח את ההצפנה, אלא יש מפתח אחד (מפתח פרטי) שיכול גם להצפין וגם לפענח את ההצפנה, ויש מפתח אחד (מפתח ציבורי) שיכול רק להצפין. אז מה יצא לנו מזה? ככה, אנחנו מפרסמים לכולם את המפתח הציבורי שלנו, אז הם יכולים כעת להצפין את המידע מאצלהם, ואז לשלוח אלינו, ורק אנחנו עם המפתח הפרטי יכולים לפענח את ההצפנה... נחמד...ואם אני רוצה לשלוח להם תשובה מוצפנת בחזרה? אז שוב, או שהצד השני ישלח לי מפתח ציבורי משלו, ואז לאחר שאצפין את התשובה עם המפתח שלו, אחזיר לו את המידע המוצפן והוא יפענח אותו עם המפתח הפרטי שלו, או, שבעזרת המפתח הציבורי ששלחתי לצד השני בהתחלה, הוא יצפין לי מפתח/סיסמא להצפנה סימטרית ואז פשוט נמשיך את השיחה שלנו בעזרת הצפנה סימטרית(שזו השיטה הסטנדרטית שבה עובד SSL) . למה שיטה זו עדיפה? ובכן, ההצפנה האסימטרית דורשת הרבה מאמץ מהמעבד והיא מאוד איטית ביחד לשיטה הסימטרית.ועכשיו לקצת קוד:
קודם ניצור זוג מפתחות , אם עדיין אין לנו:המחלקה ב C# שמשמשת להצפנה אסימטרית נקראת RSACryptoServiceProvider (שלוש אותיות ראשונות על שם בוני האלגוריתם...)

ניצור אובייקט חדש, והוא כבר ייצר עבורנו זוג מפתחות:

את המפתח הפרטי (שלנו, שיכול לגם לפענח וגם להצפין) ניצור באמצעות הפונקציה ToXmlString עם פרמטר true להוספת המידע של מפתח פרטי בסטרינג שמתקבל:

 

string privateKey= rsa.ToXmlString(true);

 

את המפתח הציבורי ניצור באותה שיטה אך על ידי שליחת ערך false כדי שלא להוסיף את המידע על מפתח פרטי לה

string publicKey = rsa.ToXmlString(false);

כעת נפרסם את המפתח הציבורי שלנו, ומי שירצה להצפין לנו הודעה ישתמש בו בעת ההצפנה:

 ניצור אובייקט הצפנה:

RSACryptoServiceProvider rsa = new RSACryptoServiceProvider ();

 

נאתחל אותו עם המפתח הציבורי:

rsa.FromXmlString(publicKey);

 

נהפוך את המידע שאנו רוצים להצפין למערך בתים:

byte[] clearData=Encoding.UTF8.GetBytes(clearText);

נבצע את ההצפנה :

byte[] encryptedData = rsa.Encrypt(clearData, false);

 

ונהפוך חזרה לסטרינג שניתן לשליחה בתור טקסט באימייל או דף אינטרנט:

 

string encryptedString = Convert.ToBase64String(encryptedData);

 

כעת לאחר שהצד השני שלח לנו את הסטרינג המוצפן, נשתמש במפתח הפרטי לפענח את ההודעה :

ניצור אובייקט הצפנה חדש ונאתחל אותו עם המפתח הפרטי שלנו:

 

 RSACryptoServiceProvider rsa = new RSACryptoServiceProvider ();

rsa.FromXmlString(privateKey);

 

נהפוך את המידע המוצפן שקיבלנו למערך בתים:

 

 byte[] encryptedData = Convert.FromBase64String(encryptedString);

 

נבצע את הפיענוח:

 

byte[] clearData = rsa.Decrypt(encryptedData, false);

ונהפוך לטקסט קריא:

string clearText = Encoding.UTF8.GetString(clearData);

זהו... די פשוט להורדת קבצי מקור ופרוייקט

הוספת תגובה

שם
נושא
תגובה
	התחלת קישור  סוף קישור  התחלת קוד  סוף קוד