c# - 使用 DES key 计算 KCV

Question

我在为 C#.NET 中的 DES key 生成 KCV 时遇到问题

引用 this 答案，DES key "0123456789ABCDEF" 的 KCV 是 "D5D44F"(因为只考虑前 3 个字节)并且它是生成的一个包含 64 位“0”的 block 。为了验证这是正确的值，我还使用此工具进行了检查，结果相同:

http://www.emvlab.org/keyshares/?combined=0123456789ABCDEF&combined_kcv=&one=&one_kcv=&two=&two_kcv=&three=&three_kcv=&numcomp=three&parity=ignore&action=Split

所以我很满意我应该得到 D5D44F 的 KCV。

现在，当我尝试在 C#.NET 中实现它时，我得到了一个完全不同的值。我最终得到了 "7217BF"

这是我的代码:

using System;
using System.IO;
using System.Security.Cryptography;
using System.Text;

namespace ConsoleApplication1
{
    class Program
    {
        static void Main(string[] args)
        {
            Console.WriteLine(GetKCVDES());
            Console.ReadLine();
        }

        public static string GetKCVDES()
        {
            byte[] k = new byte[] { 0x01, 0x23, 0x45, 0x67, 0x89, 0xAB, 0xCD, 0xEF };
            byte[] i = new byte[] { 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00 };
            byte[] d = new byte[] { 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00 };

            DES des = new DESCryptoServiceProvider();
            MemoryStream memoryStream = new MemoryStream();
            CryptoStream cryptoStream = new CryptoStream(memoryStream, des.CreateEncryptor(k, i), CryptoStreamMode.Write);
            StreamWriter writer = new StreamWriter(cryptoStream);

            writer.Write(d);
            writer.Flush();
            cryptoStream.FlushFinalBlock();
            writer.Flush();
            return ByteArrayToString(memoryStream.GetBuffer()).Remove(6);
        }

        public static string ByteArrayToString(byte[] ba)
        {
            StringBuilder hex = new StringBuilder(ba.Length * 2);
            foreach (byte b in ba)
                hex.AppendFormat("{0:x2}", b);
            return hex.ToString().ToUpper();
        }
    }
}

ByteArrayToString 函数只是将字节数组转换为十六进制字符串。我还在 Byte 数组通过之前检查了它，以确保 ByteArrayToString 方法没有给出不同的输出。

我也曾尝试为 DES CSP 显式强制同时使用 ECB 和 CBC 模式，但无论哪种方式我都得到了相同的结果。

DES CSP 是否有错误地实现？

Answer 1

感谢 owlstead 的评论，我从函数中删除了 StreamWriter(开始摆脱流)，它现在提供了预期的输出。

我还没有完全理解这些 Stream 对象是如何工作的，所以我不知道它现在工作的真正原因，但是通过对 GetKCVDES 函数的这个更新，我得到了我想要得到的 KCV (我还使用 using 语句进一步简化了它):

public static string GetKCVDES()
{
    byte[] key = new byte[] { 0x01, 0x23, 0x45, 0x67, 0x89, 0xAB, 0xCD, 0xEF };
    byte[] iv = new byte[] { 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00 };
    byte[] data = new byte[] { 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00 };

    DES des = new DESCryptoServiceProvider();

    using (MemoryStream memoryStream = new MemoryStream())
    {
        using (CryptoStream cryptoStream = new CryptoStream(memoryStream, des.CreateEncryptor(key, iv), CryptoStreamMode.Write))
        {
            cryptoStream.Write(data, 0, data.Length);
            cryptoStream.FlushFinalBlock();
            return ByteArrayToString(memoryStream.ToArray()).Remove(6);
        }
    }
}