.net - 是否可以在 .net framework 4.7 中使用 AES(256 位)GCM 模式加密数据？

Question

MSDN link提供对具体 AES 类的引用:

System.Security.Cryptography.AesCng

System.Security.Cryptography.AesCryptoServiceProvider

System.Security.Cryptography.AesManaged

但是 AesCryptoServiceProvider 适用于较旧的机器，而 AesManaged 未通过 FIPS 认证。所以唯一的选择是 AesCng。 AesCng 有一个名为 Mode 的属性，它只需要:CBC、ECB、OFB、CFB、CTS 但 没有 GCM .

此框架是否支持 AES GCM？

如果是，有没有例子？

如果没有，那么我有什么选择？

Answer 1

此答案反射(reflect)了上述 Luke Park、bartonjs、Timo、a 和 Maarten Bodewes 的评论。

一种选择是使用 Bouncycastle C# library ，它有自己独立的 AES 实现以及 GCM 模式。查看类 GCMBlockCipher、AesEngine 和 AEADParameters 的源代码。

另一种选择是使用 P/Invoke 手动调用 BCryptEncrypt .

最后，请注意 .NET Core 将从 3.0 开始支持。源已在 github 中可用.