C＃HMAC執行問題

Question

我希望我的應用程序加密用戶密碼，並且一次性密碼將被解密以發送到服務器進行身份驗證。朋友建議我使用HMAC。我在C＃中編寫了下面的代碼：

System.Text.ASCIIEncoding encoding = new System.Text.ASCIIEncoding(); 
byte[] key = encoding.GetBytes("secret"); 
HMACSHA256 myhmacsha256 = new HMACSHA256(key); 
byte[] hashValue = myhmacsha256.ComputeHash(encoding.GetBytes("text")); 
string resultSTR = Convert.ToBase64String(hashValue); 
myhmacsha256.Clear(); 

如何解碼密碼（resultSTR，在這種情況下）？

謝謝。

Answer 1

HMAC（散列消息認證碼）不是加密的，它是散列函數（在這種情況下是SHA-256）加上一些密鑰。這是有損的，沒有辦法從HMAC派生明文。

如果你想加密一些祕密數據，你應該考慮使用ProtectedData類。包含示例代碼的更多信息在http://msdn.microsoft.com/en-us/library/system.security.cryptography.protecteddata.aspx