enc_dec_gcm.cs

Ejemplo de cifrado y descifrado simétrico utilizando el modo autenticado GCM.

Véase la nota sobre ejemplos.

using System;
using System.Collections.Generic;
using System.Text;
using Dinamo.Hsm;
 
namespace TesteNF
{
    class Program
    {
        static void Main(string[] args)
        {
 
 
            DinamoClient dinamo = new DinamoClient();
 
            dinamo.Connect( "127.0.0.1",
                            "master",
                            "12345678" );
 
            //Nome da chave AES 256 dentro do HSM
            string keyId    = "aes256";
 
            //O IV do modo GCM deve ter AES_GCM_MIN_IV_LEN (12) bytes.
            byte[] iv   = new byte[DinamoApi.AES_GCM_MIN_IV_LEN]{  0x01, 0x02, 0x03, 0x04, 0x05, 0x06,
                                                                    0x07, 0x08, 0x09, 0x0A, 0x0B, 0x0C };
 
            //Dado original
            byte[] originalData     = Encoding.ASCII.GetBytes("asdfasdfasdfasdfasdfas");
 
            //GCM não faz padding, porém acrescenta ao final do dado cifrado uma tag de
            //autenticação de DN_GCM_MODE_TAG_LEN bytes, portanto o buffer precisa desse espaço extra.
            byte[] dataToEncrypt    = new byte[originalData.Length + DinamoApi.DN_GCM_MODE_TAG_LEN];
            //Bloco que sera encriptado. Estes dados serao sobrescritos.
            Array.Copy(originalData, dataToEncrypt, originalData.Length);
 
            int dataToEncryptLen    = originalData.Length;
 
            dinamo.Encrypt( keyId,
                            IntPtr.Zero,
                            true,
                            iv,
                            DinamoClient.MODE_TYPE.MODE_GCM,
                            DinamoClient.PADDING_TYPE.NO_PADDING,
                            dataToEncrypt,
                            ref dataToEncryptLen,
                            dataToEncrypt.Length);
 
 
            dinamo.Decrypt( keyId,
                            IntPtr.Zero,
                            true,
                            iv,
                            DinamoClient.MODE_TYPE.MODE_GCM,
                            DinamoClient.PADDING_TYPE.NO_PADDING,
                            dataToEncrypt,
                            ref dataToEncryptLen );
 
 
 
            Console.Out.WriteLine("Dado decriptado:\n {0}", System.Text.Encoding.Default.GetString(dataToEncrypt));
 
            Console.In.ReadLine();
        }
    }
 
}