Você está offline; aguardando reconexão

Como criptografar e descriptografar um arquivo usando o Visual C#

IMPORTANTE: Este artigo foi traduzido pelo software de tradução automática da Microsoft e eventualmente pode ter sido editado pela Microsoft Community através da tecnologia Community Translation Framework (CTF) ou por um tradutor profissional. A Microsoft oferece artigos traduzidos automaticamente por software, por tradutores profissionais e editados pela comunidade para que você tenha acesso a todos os artigos de nossa Base de Conhecimento em diversos idiomas. No entanto, um artigo traduzido pode conter erros de vocabulário, sintaxe e/ou gramática. A Microsoft não é responsável por qualquer inexatidão, erro ou dano causado por qualquer tradução imprecisa do conteúdo ou por seu uso pelos nossos clientes.

Clique aqui para ver a versão em Inglês deste artigo: 307010
Para obter uma versão deste artigo do Microsoft Visual Basic .NET, consulte 301070.
Este artigo se refere aos seguintes namespaces da biblioteca de classes do.NET Framework da Microsoft:
  • System.IO
  • System. Security
  • System.Security.Cryptography
Observação: Este artigo não se aplica para o Microsoft.NET Framework 2.0.
Sumário
Este artigo descreve como usar as classes de criptografia que são fornecidos com o Microsoft.NET Framework para criptografar um texto de arquivos para um estado ilegível e, em seguida, para descriptografar esse arquivo de texto de volta para seu formato original.

Requisitos

A lista seguinte descreve o hardware recomendado, software, infra-estrutura de rede e service packs que você deve ter:
  • Microsoft Windows 2000 Professional, Windows 2000 Server, Windows 2000 Advanced Server, Windows NT 4.0 Server ou o Microsoft Windows XP Professional
  • Microsoft Visual Studio 2005 ou o Microsoft Visual Studio.NET

Criptografia e descriptografia

O namespace System.Security.Cryptographic no Microsoft.NET Framework fornece uma variedade de ferramentas para ajudá-lo com a criptografia e descriptografia. A classe CryptoStream é uma das muitas classes que é fornecido. A classe CryptoStream é projetada para criptografar ou descriptografar o conteúdo é transmitido-out em um arquivo.

Criptografar um arquivo

Para criptografar um arquivo, execute essas etapas:
  1. Inicie o Visual Studio 2005 ou Visual Studio .NET.
  2. Clique em Visual C# emprojetose, em seguida, clique em Aplicativo de Consoleem modelos. O Visual C# .NET cria uma classe estática para você, juntamente com um procedimento Main () vazio.
  3. Use a instrução using (conforme indicado no código de exemplo que se segue) nos espaços para nome asseguintes:
    • Sistema
    • System. Security
    • System.Security.Cryptography
    • System. Text
    • System.IO
    para que você não precise qualificar declarações de thesenamespaces posteriormente no seu código. Você deve usar estas instruções antes de qualquer otherdeclarations.
    using System;using System.IO;using System.Security;using System.Security.Cryptography;using System.Runtime.InteropServices;using System.Text;					
  4. Gere uma chave secreta para criptografar e descriptografar os dados. O DESCryptoServiceProvider baseia-se em um algoritmo de criptografia simétrica. O symmetricencryption requer uma chave e um vetor de inicialização (IV) para criptografar a thedata. Para descriptografar os dados, você deve ter a mesma chave e o mesmo IV. Mustalso você usa o mesmo algoritmo de criptografia. Você pode gerar as chaves, usingeither dos seguintes métodos:
    • Método 1 Você pode solicitar ao usuário uma senha. Em seguida, use a senha como a chave e o IV.
    • Método 2 Quando você cria uma nova instância das classes de criptografia simétricas, uma nova chave e IV são criados automaticamente para a sessão. Use a chave e o IV gerados pelo gerenciado classes criptografia simétricas para criptografar e descriptografar o arquivo.

      Para obter mais informações sobre como gerar e distribuir chaves, consulte a documentação do Microsoft.NET Framework SDK ou consulte o seguinte site da Microsoft Developer Network (MSDN):
  5. Adicione a seguinte função para gerar uma nova chave para asession (conforme mencionado no método 2 da etapa 4):
    //  Call this function to remove the key from memory after use for security.[System.Runtime.InteropServices.DllImport("KERNEL32.DLL", EntryPoint="RtlZeroMemory")]public static extern bool ZeroMemory(ref string Destination, int Length);		// Function to Generate a 64 bits Key.static string GenerateKey() {	// Create an instance of Symetric Algorithm. Key and IV is generated automatically.	DESCryptoServiceProvider desCrypto =(DESCryptoServiceProvider)DESCryptoServiceProvider.Create();	// Use the Automatically generated key for Encryption. 	return ASCIIEncoding.ASCII.GetString(desCrypto.Key);}
  6. Crie um método na sua classe nomeada EncryptFile. A classe EncryptFile deve ter três parâmetros a seguir:
    • sInputFilename
    • sOutputFilename
    • sKey (A chave secreta que é usada para criptografar e descriptografar o arquivo.)
    static void EncryptFile(string sInputFilename,		string sOutputFilename,		string sKey)					
  7. No procedimento EncryptFile , crie um objeto FileStream de entrada e saída de uma objeto FileStream . Esses objetos podem ser lido de e gravados para o targetfiles.
    FileStream fsInput = new FileStream(sInputFilename, 				FileMode.Open, 				FileAccess.Read);FileStream fsEncrypted = new FileStream(sOutputFilename, 				FileMode.Create, 				FileAccess.Write);					
  8. Declare uma instância da classe DESCryptoServiceProvider . Isso representa a criptografia e a tecnologia de actualdecryption que é usada nos arquivos. Neste ponto, você pode criaruma outro provedor, se você preferir usar RSAsecutiry ou cryptographictechnique outro.
    DESCryptoServiceProvider DES = new DESCryptoServiceProvider();					
  9. O provedor de criptografia deve ser fornecido com chave de yoursecret como uma matriz de bytes. O namespace System. Text fornece uma função chamada GetBytes. Como parte de seus recursos de codificação, a função GetBytes aceita uma cadeia de caracteres e retorna uma matriz de bytes. Thesize da chave é diferente para cada técnica de criptografia. Por exemplo, padrão de criptografia de dados (DES) usa uma chave de 64 bits que é igual a 8 bytes orto 8 caracteres.

    Se você não fornecer uma chave, randomlygenerates o provedor um. Ele criptografa o arquivo com êxito, mas não há nenhuma maneira todecrypt o arquivo. Observe que você também deve fornecer o vector(IV) de inicialização. Esse valor é usado como parte da criptografia. Como a chave, o israndomly de IV gerado se você não fornecer o valor. Como os valores devem bethe mesmo para a criptografia e a descriptografia, você deve não permitir randomgeneration desses valores.
    DES.Key = ASCIIEncoding.ASCII.GetBytes(sKey);DES.IV = ASCIIEncoding.ASCII.GetBytes(sKey);					
  10. Criar uma instância da classe CryptoStream usando o provedor criptográfico para obter um encryptingobject (CreateEncryptor) e o existente saída objeto FileStream como parte do construtor.
    ICryptoTransform desencrypt = DES.CreateEncryptor();CryptoStream cryptostream = new CryptoStream(fsEncrypted, 					desencrypt, 					CryptoStreamMode.Write);					
  11. Leia no arquivo de entrada e, em seguida, gravar o arquivo de saída. Passe o objeto CryptoStream onde o arquivo está criptografado usando a chave que youprovided.
    byte[] bytearrayinput = new byte[fsInput.Length - 1];fsInput.Read(bytearrayinput, 0, bytearrayinput.Length);cryptostream.Write(bytearrayinput, 0, bytearrayinput.Length);					

Descriptografar um arquivo

Para descriptografar um arquivo, execute essas etapas:
  1. Crie um método e nomeie-a comoDecryptFile. O processo de descriptografia é semelhante ao processo de theencryption, no entanto, o procedimento DecryptFile tem duas diferenças importantes do procedimento EncryptFile .
    • CreateDecryptor é usado em vez de CreateEncryptor para criar o objeto CryptoStream , que especifica como o objeto pode ser usado.
    • Quando o texto descriptografado é gravado para o arquivo de destino, o objeto CryptoStream agora é a fonte em vez do fluxo de destino.
    static void DecryptFile(string sInputFilename, 	                string sOutputFilename,	                string sKey){	DESCryptoServiceProvider DES = new DESCryptoServiceProvider();	//A 64 bit key and IV is required for this provider.	//Set secret key For DES algorithm.	DES.Key = ASCIIEncoding.ASCII.GetBytes(sKey);	//Set initialization vector.	DES.IV = ASCIIEncoding.ASCII.GetBytes(sKey);	//Create a file stream to read the encrypted file back.	FileStream fsread = new FileStream(sInputFilename, 		                           FileMode.Open, 		                           FileAccess.Read);	//Create a DES decryptor from the DES instance.	ICryptoTransform desdecrypt = DES.CreateDecryptor();	//Create crypto stream set to read and do a 	//DES decryption transform on incoming bytes.	CryptoStream cryptostreamDecr = new CryptoStream(fsread, 		                                         desdecrypt,		                                         CryptoStreamMode.Read);	//Print the contents of the decrypted file.	StreamWriter fsDecrypted = new StreamWriter(sOutputFilename);	fsDecrypted.Write(new StreamReader(cryptostreamDecr).ReadToEnd());	fsDecrypted.Flush();	fsDecrypted.Close();}					
  2. Adicione as seguintes linhas ao procedimento Main () para chamar EncryptFile e DecryptFile:
    static void Main(){      // Must be 64 bits, 8 bytes.      // Distribute this key to the user who will decrypt this file.      string sSecretKey;               // Get the key for the file to encrypt.      sSecretKey = GenerateKey();      // For additional security pin the key.      GCHandle gch = GCHandle.Alloc( sSecretKey,GCHandleType.Pinned );               // Encrypt the file.              EncryptFile(@"C:\MyData.txt",          @"C:\Encrypted.txt",          sSecretKey);      // Decrypt the file.      DecryptFile(@"C:\Encrypted.txt",          @"C:\Decrypted.txt",          sSecretKey);      // Remove the key from memory.       ZeroMemory(gch.AddrOfPinnedObject(), sSecretKey.Length * 2);      gch.Free();}
  3. Salve o arquivo. Execute o aplicativo. Certifique-se de que Path é usado para os pontos de nome de arquivo de entrada para um existingfile.

Testar o procedimento

Teste esse código com um arquivo de texto (. txt) para confirmar que o código criptografados e descriptografados o arquivo corretamente. Certifique-se de que você descriptografar o arquivo para um novo arquivo (como no procedimento Main () neste artigo) em vez de no arquivo original. Examine o arquivo descriptografado e, em seguida, compará-lo com o arquivo original.

Listagem de código completa

using System;using System.IO;using System.Security;using System.Security.Cryptography;using System.Runtime.InteropServices;using System.Text;namespace CSEncryptDecrypt{   class Class1   {      //  Call this function to remove the key from memory after use for security      [System.Runtime.InteropServices.DllImport("KERNEL32.DLL", EntryPoint="RtlZeroMemory")]      public static extern bool ZeroMemory(IntPtr Destination, int Length);		      // Function to Generate a 64 bits Key.      static string GenerateKey()       {         // Create an instance of Symetric Algorithm. Key and IV is generated automatically.         DESCryptoServiceProvider desCrypto =(DESCryptoServiceProvider)DESCryptoServiceProvider.Create();         // Use the Automatically generated key for Encryption.          return ASCIIEncoding.ASCII.GetString(desCrypto.Key);      }      static void EncryptFile(string sInputFilename,         string sOutputFilename,          string sKey)       {         FileStream fsInput = new FileStream(sInputFilename,             FileMode.Open,             FileAccess.Read);         FileStream fsEncrypted = new FileStream(sOutputFilename,             FileMode.Create,             FileAccess.Write);         DESCryptoServiceProvider DES = new DESCryptoServiceProvider();         DES.Key = ASCIIEncoding.ASCII.GetBytes(sKey);         DES.IV = ASCIIEncoding.ASCII.GetBytes(sKey);         ICryptoTransform desencrypt = DES.CreateEncryptor();         CryptoStream cryptostream = new CryptoStream(fsEncrypted,             desencrypt,             CryptoStreamMode.Write);          byte[] bytearrayinput = new byte[fsInput.Length];         fsInput.Read(bytearrayinput, 0, bytearrayinput.Length);         cryptostream.Write(bytearrayinput, 0, bytearrayinput.Length);         cryptostream.Close();         fsInput.Close();         fsEncrypted.Close();      }      static void DecryptFile(string sInputFilename,          string sOutputFilename,         string sKey)      {         DESCryptoServiceProvider DES = new DESCryptoServiceProvider();         //A 64 bit key and IV is required for this provider.         //Set secret key For DES algorithm.         DES.Key = ASCIIEncoding.ASCII.GetBytes(sKey);         //Set initialization vector.         DES.IV = ASCIIEncoding.ASCII.GetBytes(sKey);         //Create a file stream to read the encrypted file back.         FileStream fsread = new FileStream(sInputFilename,             FileMode.Open,             FileAccess.Read);         //Create a DES decryptor from the DES instance.         ICryptoTransform desdecrypt = DES.CreateDecryptor();         //Create crypto stream set to read and do a          //DES decryption transform on incoming bytes.         CryptoStream cryptostreamDecr = new CryptoStream(fsread,             desdecrypt,            CryptoStreamMode.Read);         //Print the contents of the decrypted file.         StreamWriter fsDecrypted = new StreamWriter(sOutputFilename);         fsDecrypted.Write(new StreamReader(cryptostreamDecr).ReadToEnd());         fsDecrypted.Flush();         fsDecrypted.Close();      }       static void Main()      {         // Must be 64 bits, 8 bytes.         // Distribute this key to the user who will decrypt this file.         string sSecretKey;                  // Get the Key for the file to Encrypt.         sSecretKey = GenerateKey();         // For additional security Pin the key.         GCHandle gch = GCHandle.Alloc( sSecretKey,GCHandleType.Pinned );                  // Encrypt the file.                 EncryptFile(@"C:\MyData.txt",             @"C:\Encrypted.txt",             sSecretKey);         // Decrypt the file.         DecryptFile(@"C:\Encrypted.txt",             @"C:\Decrypted.txt",             sSecretKey);         // Remove the Key from memory.          ZeroMemory(gch.AddrOfPinnedObject(), sSecretKey.Length * 2);         gch.Free();      }   }}
Referências
Para obter mais informações sobre criptografia e sobre como usar os recursos de criptografia do .NET, consulte os seguintes sites da MSDN:

Aviso: este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 307010 - Última Revisão: 05/23/2015 12:54:00 - Revisão: 40.0

Microsoft Visual C# 2005, Microsoft Visual C# .NET 2003 Standard Edition, Microsoft Visual C# .NET 2002 Standard Edition

  • kbsecurity kbio kbcrypt kbhowtomaster kbmt KB307010 KbMtpt
Comentários