CA5373：请勿使用已过时的密钥派生功能

项目
09/07/2023

属性	值
规则 ID	CA5373
标题	请勿使用已过时的密钥派生功能
类别	安全性
修复是中断修复还是非中断修复	非中断
在 .NET 9 中默认启用	否

原因

加密弱密钥派生方法 System.Security.Cryptography.PasswordDeriveBytes 和/或 Rfc2898DeriveBytes.CryptDeriveKey 用于生成密钥。

规则说明

此规则会检测弱密钥派生方法 System.Security.Cryptography.PasswordDeriveBytes 和 Rfc2898DeriveBytes.CryptDeriveKey 的调用。 System.Security.Cryptography.PasswordDeriveBytes 使用了弱算法 PBKDF1。 Rfc2898DeriveBytes.CryptDeriveKey 不使用 Rfc2898DeriveBytes 对象中的迭代计数和加盐，这会使其变弱。

如何解决冲突

基于密码的密钥派生应将 PBKDF2 算法与 SHA-2 哈希结合使用。 Rfc2898DeriveBytes.GetBytes 可用于实现此目的。

何时禁止显示警告

如果仔细查看并接受与使用 PBKDF1 相关的风险，则可禁止显示此警告。

抑制警告

如果只想抑制单个冲突，请将预处理器指令添加到源文件以禁用该规则，然后重新启用该规则。

#pragma warning disable CA5373
// The code that's violating the rule is on this line.
#pragma warning restore CA5373

若要对文件、文件夹或项目禁用该规则，请在配置文件中将其严重性设置为 none。

[*.{cs,vb}]
dotnet_diagnostic.CA5373.severity = none

有关详细信息，请参阅如何禁止显示代码分析警告。

伪代码示例

冲突

到本文撰写时为止，下面的伪代码示例说明了此规则检测到的模式。

using System;
using System.Security.Cryptography;
class TestClass
{
    public void TestMethod(Rfc2898DeriveBytes rfc2898DeriveBytes, string algname, string alghashname, int keySize, byte[] rgbIV)
    {
        rfc2898DeriveBytes.CryptDeriveKey(algname, alghashname, keySize, rgbIV);
    }
}

解决方案

using System;
using System.Security.Cryptography;
class TestClass
{
    public void TestMethod(Rfc2898DeriveBytes rfc2898DeriveBytes)
    {
        rfc2898DeriveBytes.GetBytes(1);
    }
}

通过