Java到C#转换-base64字节数组pbkdf2EncryptionConfiguration

Question

本质上是将数据从基于java的系统转移到C#系统。

java端的代码对密码执行以下操作

----------密码-------

ByteBuffer byteBuffer = ByteBuffer.allocate( 2 * 4 + saltBytes.length + secretKeyBytes.length);

byteBuffer.putInt(pbkdf2EncryptionConfiguration.getKeySize());
byteBuffer.putInt(pbkdf2EncryptionConfiguration.getRounds());
byteBuffer.put(saltBytes);
byteBuffer.put(secretKeyBytes);

return Base64.encode(byteBuffer.array());

---------- 结束代码 -------

总之，一个以数字开头的字节数组有另一个数字，后面是盐，后面是秘密密钥

我的问题是，java字节与C#（有符号/无符号）不同，我本质上只想提取salt/密钥。

到目前为止，我在C#中的过程是

----------密码-------

byte[] actualPasswordByteArray = Convert.FromBase64String(hash);

int abc = BitConverter.ToInt32(items, 0);
int def = BitConverter.ToInt32(items, 4);

byte[] salt = new byte[SaltByteSize];
byte[] key = new byte[HashByteSize];

using (var deriveBytes = new Rfc2898DeriveBytes(password, 8, 128000))
{
    salt = deriveBytes.Salt;
    key = deriveBytes.GetBytes(leftOverBytes);
}

---------- 结束代码 -------

但我没有得到正确的价值观

Answer 1

• def保存回合数，但您将其硬编码为128000

因为你让盐随机生成，你现在有代码需要大约100ms来产生一个随机的答案，这个答案可以在大约10ns内产生。

字节流中的每一个值都是非常重要的。如果你发现自己硬编码了任何值，那么你就做错了。