Wie bekomme ich ein Authentifizierungs-Tag von AES-GCM

Question

Ich benutze BouncyCastle, um Daten in C# zu verschlüsseln, mit dem AES256 GCM-Algorithmus. Dazu benutze ich die implementation provided by James Tuley. Unten ist ein Ausschnitt aus diesem Code:

public byte[] SimpleEncrypt(byte[] secretMessage, byte[] key, byte[] nonSecretPayload = null) 
{ 
    if (key == null || key.Length != KeyBitSize/8) 
     throw new ArgumentException($"Key needs to be {KeyBitSize} bit!", nameof(key)); 

    if (secretMessage == null || secretMessage.Length == 0) 
     throw new ArgumentException("Secret Message Required!", nameof(secretMessage)); 

    nonSecretPayload = nonSecretPayload ?? new byte[] { }; 

    byte[] nonce = _csprng.RandomBytes(NonceBitSize/8); 

    var cipher = new GcmBlockCipher(new AesFastEngine()); 
    var parameters = new AeadParameters(new KeyParameter(key), MacBitSize, nonce, nonSecretPayload); 
    cipher.Init(true, parameters); 

    var cipherText = new byte[cipher.GetOutputSize(secretMessage.Length)]; 
    int len = cipher.ProcessBytes(secretMessage, 0, secretMessage.Length, cipherText, 0); 
    cipher.DoFinal(cipherText, len); 

    using (var combinedStream = new MemoryStream()) 
    { 
     using (var binaryWriter = new BinaryWriter(combinedStream)) 
     { 
      binaryWriter.Write(nonSecretPayload); 
      binaryWriter.Write(nonce); 
      binaryWriter.Write(cipherText); 
     } 

     return combinedStream.ToArray(); 
    } 
} 

Ich brauche die Authentifizierung Tag (erwähnt in RFC 5084) zu erhalten. Er erwähnt, dass das Authentifizierungs-Tag Teil der Ausgabe ist:

AES-GCM generiert zwei Ausgaben: einen Chiffretext- und Nachrichtenauthentifizierungscode (auch als Authentifizierungs-Tag bezeichnet).

Ich verstehe nicht, obwohl, wie man die Authentifizierungsmarke von diesem Code erhält? Kann mir jemand helfen?

Answer 1

Rufen Sie die GetMac() Funktion des cipher Objekt den Authentifizierungs-Tag zu erhalten:

... 
cipher.DoFinal(cipherText, len); 
var auth_tag = cipher.GetMac(); 
... 

Quelle: http://www.bouncycastle.org/docs/docs1.5on/org/bouncycastle/crypto/modes/GCMBlockCipher.html "Gibt den Wert des MAC mit dem letzten Strom verarbeitet assoziiert" MAC = „Message Authentication Code "

Die Dokumentation der DoFinal() Funktionsstatus" Beenden Sie den Vorgang entweder Anhängen oder Verifizieren der MAC am Ende der Daten ", die das EA zu bestätigen scheint RL-Hypothese, dass die cipherText wird auch bereits die MAC enthalten. Mit GetMacSize() sollten Sie in der Lage sein, den Offset vom Ende des cipherText zu bestimmen.