我有一个 Coldfusion 页面，其中包含一段加密变量的代码，如下所示：
<cfset data64 = toBase64(key)>
<cfset encryptedID = encrypt(getUser.ID, data64, "BLOWFISH", "Base64")>
我们正在将该网站迁移到基于 .NET 的 CMS，我需要将此页面转换为 C#，但我遇到了麻烦。
我已成功将第一行转换为：
byte[] keyBytes = System.Text.Encoding.UTF8.GetBytes(key);
string keyBase64 = System.Convert.ToBase64String(keyBytes);
我还添加了在以下位置找到的blowfish.cs类https://defuse.ca/blowfish.htm，但我对如何将其与密钥一起使用（以及我是否想使用 ECB、CBC 或 CTR）有点模糊。我也不确定在 Coldfusion 中使用 base64 编码的模拟是什么...这是我目前正在尝试的，它不会产生与原始代码相同的结果：
BlowFish b = new BlowFish(keyBase64);
byte[] idBytes = System.Text.Encoding.UTF8.GetBytes(thisUser["ID"].ToString());
byte[] idBytesEncrypted = b.Encrypt_ECB(idBytes);
string idBase64 = System.Convert.ToBase64String(idBytesEncrypted);
一般来说，我在加密方面没有太多经验，Coldfusion 代码是在另一位没有 C# 经验的开发人员的帮助下设置的。任何建议将不胜感激。谢谢你！
您可能想尝试BouncyCastle C# API。我针对 POC 进行了一些测试，它似乎产生了与您的 CF 代码相同的结果。
需要记住的几件事：如果您阅读ColdFusion 中的强加密它解释了 ColdFusion 默认使用 ECB 模式和 PKCS5Padding。所以在指定简写时Blowfish，你实际上是在说使用Blowfish/ECB/PKCS5Padding。为了在 C#（或任何语言）中复制加密，您必须使用相同的设置。
似乎没有很多关于 C# 端口的文档，但据我所知BlowfishEngine默认为 ECB 模式。所以如果你把它包裹在一个PaddedBufferedBlockCipher结果应该是 PKCS5 填充的。这应该会得到与 CF 代码相同的结果：
byte[] inputBytes = System.Text.Encoding.UTF8.GetBytes(userIDString);
byte[] keyBytes = System.Convert.FromBase64String(keyInBase64);
// initialize for ECB mode and PKCS5/PKCS7 padding
PaddedBufferedBlockCipher cipher = new PaddedBufferedBlockCipher(new BlowfishEngine());
KeyParameter param = new KeyParameter(keyBytes);
cipher.Init(true, param);
// encrypt and encode as base64
byte[] encryptedBytes = cipher.DoFinal(inputBytes);
string idBase64 = System.Convert.ToBase64String(encryptedBytes);
NB:我不是加密方面的专家，但会说不鼓励使用“ECB”模式。看wiki 很好地说明了原因。所以你应该认真考虑选择不同的模式.
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
