序列化对象密码
序列化对象密码
提问于 2013-06-30 19:57:44
我在Visual Basic.net中序列化一个对象，并将该对象保存到文件中。在这个过程中，我使用CryptoStream通过密码对对象进行加密。我的问题是:检查密码是否正确的最佳方法是什么？
我应该只检查错误号，看看它是不是使用了错误的密码时返回的数字，还是有特定的函数可以用来确定是否使用了正确的密码？
回答 1
Stack Overflow用户
发布于 2013-06-30 21:07:14
密码没有任何“正确”或“不正确”密钥的概念-它们只是根据密钥将一些数据转换为其他数据。从密码的角度来看，每一次转换都和其他任何转换一样“正确”。
您可以简单地尝试解析数据并捕获当数据无效时发生的错误。这是一种相当常见的方法，但在这种情况下，您需要使解析代码非常健壮。也不可能区分损坏和错误的密码，这可能是用户界面问题。
另一种方法是使用某种消息身份验证。一个相当简单的选择是GCM，如果您可以访问它的话。手动将HMAC应用于密文需要更多规划，但应该是可行的。这有点困难，因为您必须为密码和MAC使用不同的密钥。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/17390116
复制相关文章
相似问题
腾讯云开发者
