detect IsEncryptedString?

Question

我们如何找到给定的字符串是加密的还是纯字符串？

老实说，这就是所有的问题。例如，当我使用 DPAPI 加密进行数据保护时，当给定的字符串已经是加密字符串或可能在解密调用之前时，请检查给定的字符串是否已加密。

 "ConnectionStrings": {
    "DefaultConnection": "Server=SQL2014;Database=TestDb;Trusted_Connection=false;User Id=test;Password=test@123;MultipleActiveResultSets=true"
  }

数据保护配置

public void ConfigureServices(IServiceCollection services)
    {
        var dataProtectionBuilder = services.AddDataProtection().SetApplicationName("TestDataProtection");
        dataProtectionBuilder.PersistKeysToFileSystem(new System.IO.DirectoryInfo(@"F:Test DataTestDPAPI"));
        //Configuration goes here
        dataProtectionBuilder.AddKeyManagementOptions(options =>
        {
            options.AutoGenerateKeys = true;
            options.NewKeyLifetime = TimeSpan.FromMinutes(1);
        });
        dataProtectionBuilder.ProtectKeysWithDpapi(true);//Scope to LocalMachine (default Scope.CurrentUser)
        dataProtectionBuilder.SetDefaultKeyLifetime(TimeSpan.FromMinutes(1));
        dataProtectionBuilder.UseCryptographicAlgorithms(new Microsoft.AspNetCore.DataProtection.AuthenticatedEncryption.AuthenticatedEncryptionSettings
        {
            EncryptionAlgorithm = Microsoft.AspNetCore.DataProtection.AuthenticatedEncryption.EncryptionAlgorithm.AES_256_GCM,
            ValidationAlgorithm = Microsoft.AspNetCore.DataProtection.AuthenticatedEncryption.ValidationAlgorithm.HMACSHA512
        });
    }

服务将如下所示

public class TestClass
    {
        IDataProtector dataProtector;
        public TestClass(IDataProtectionProvider dataProtectorProvider)
        {
            this.dataProtector = dataProtectorProvider.CreateProtector("purpose");
        }
        private string Protect(string value)
        {
           return dataProtector.Protect(value);
        }
        private string UnProtect(string value)
        {           
            return IsProtected(value)? dataProtector.Unprotect(value):value;
        }
        private bool IsProtected(string value)
        {
            //TODO How can we find 
            return false;
        }
    }

Answer 1

如果数据与随机字节无法区分，则可能是加密的。
如果有模式，则不会加密。

请注意，加密数据可以使用 Base64、十六进制或其他编码进行编码，在这种情况下，有必要在检查随机性之前进行解码。

Answer 2

老实说，我不熟悉DDAPI。一个通用的答案，虽然这是一个通用的问题......

字符串只是一段数据。如果不知道要查找什么，即您始终知道要查找的某种上下文或指标，就不可能知道它是垃圾（加密）还是非垃圾（解密）。我建议你加密你的数据（你的字符串），然后签名。在"isprotected"中，尝试验证签名。如果它验证，您将知道您需要解密它并且它来自值得信赖的来源。

https://blogs.msdn.microsoft.com/alejacma/2008/06/25/how-to-sign-and-verify-the-signature-with-net-and-a-certificate-c/