如何在AES加密中传输带会话密钥的发起向量

Question

因为我是加密概念的新手。我想做的是一个应用程序，它发送的数据是用AES对称技术加密的。另外，我还需要将我以前使用非对称RSA技术加密的密钥以加密格式发送到另一边。我已经完成了使用AES对称加密技术使用256位密钥的加密，现在我已经加密数据，密钥，和启动矢量(IV)在字节。当我试图解密时，我知道起始向量也需要得到准确的数据。

现在我的问题是

public byte[] SymmetricAESEncryption(string plainText, byte[] key, byte[] initVector)
    {
        byte[] encrypted;
        using (Aes objAES = Aes.Create())
        {
            objAES.KeySize = 256;

            ICryptoTransform encryptor = objAES.CreateEncryptor(key, initVector);

            using (MemoryStream msEncrypt = new MemoryStream())
            {
                using (CryptoStream csEncrypt = new CryptoStream(msEncrypt, encryptor, CryptoStreamMode.Write))
                {
                    using (StreamWriter swEncrypt = new StreamWriter(csEncrypt))
                    {
                        swEncrypt.Write(plainText);
                    }
                    encrypted = msEncrypt.ToArray();
                }
            }
        }
        return encrypted;
    } 

C#中的AES解密代码：

static string DecryptStringFromBytes(byte[] cipherText, byte[] Key, byte[] IV)
    {
        string plaintext = null;
        using (Aes rijAlg = Aes.Create())
        {
            rijAlg.Key = Key;
            rijAlg.IV = IV;
            ICryptoTransform decryptor = rijAlg.CreateDecryptor(rijAlg.Key, rijAlg.IV);

            using (MemoryStream msDecrypt = new MemoryStream(cipherText))
            {
                using (CryptoStream csDecrypt = new CryptoStream(msDecrypt, decryptor, CryptoStreamMode.Read))
                {
                    using (StreamReader srDecrypt = new StreamReader(csDecrypt))
                    {
                        plaintext = srDecrypt.ReadToEnd();
                    }
                }
            }

        }
        return plaintext;

    }

我在C#中的非对称代码

X509Certificate2 objCertificate = new X509Certificate2();
        objCertificate.Import(Encoding.UTF8.GetBytes(rawData.ToString().Trim()));

        RSACryptoServiceProvider objAsyAlgm1 = (RSACryptoServiceProvider)objCertificate.PublicKey.Key;

        byte[] SessionKeyEncryptValue = objAsyAlgm1.Encrypt(sessionKey, false);

Answer 1

IV不需要保持安全。通常将IV预置到cyphertext中，并将它们一起发送。接收端使用传入消息的前128位作为IV，其余的作为Cyphertext处理。

当然，密钥需要在RSA（或等效）加密下单独发送。