在不同编程语言之间传递加密数据的最佳实践

Question

我读过，如果您想使用一种编程语言加密一个字符串，然后使用另一种编程语言解密该字符串，那么为了确保兼容性，最好在加密之前进行一些转换。我读过，加密字符串的字节数组而不是字符串本身是最佳实践。此外，我读到某些加密算法期望每个加密数据包的大小是固定长度。如果最后一个要加密的数据包不是所需的大小，那么加密将失败。因此，对首先转换为固定长度（如十六进制）的数据进行加密似乎是一个好主意。

我正在尝试确定无论使用哪种加密算法，通常都有用的最佳实践。为了在跨不同语言和平台加密和解密数据时最大限度地实现兼容性，我希望对以下步骤进行评论：

加密：

null

null

Answer 1

实际上，加密的最佳实践是使用高级加密框架，在使用原语时，您可能会做错很多事情。如果不使用高级加密框架，mfanto很好地提到了您需要知道的重要内容。我猜想，如果你想要最大限度地实现编程语言之间的兼容性，那是因为你需要其他开发人员与加密进行交互操作，然后他们也需要学习使用加密的底层细节。

所以我对高层框架的建议是使用Google Keyczar框架，因为它可以为您处理算法、密钥管理、填充、iv、认证标记、有线格式等细节。它适用于许多不同的编程Java、Python、C++、C#和Go。看看吧。

我编写了C#版本，所以我可以告诉您，它在幕后使用的原语在大多数其他编程语言中也可以广泛使用，并且它使用json这样的标准来进行密钥管理和存储。