在上一篇文章中，曾说好本次将提供一个客户端之间传输加密数据的例子。前些天就打算写了，只是因一些人类科技无法预知的事情发生，故拖到今天。
本示例没什么技术含量，也没什么亮点，Bug林立，只不过提供给有需要的朋友娱乐娱乐一下，喜欢钻牛角尖的朋友最好别看，否则会让你一把鼻涕一把泪的。
好，废话到此为止。
因为在Windows上的RT应用程序的加/解密方法和上一篇文章中我给大家讲述的WP加解密的方法是一样的，毕竟那是共享的API。为了达到充分装逼的效果，我准备的服务器应用程序为Windows Forms应用程序，这类项目相信大家都无比熟悉了，如果你不知道Windows Forms是啥，那就没办法了。
客户端当然是WP手机端了。为了装逼而又不复杂，我的思路是这样的：
1、在WP端上选择一张.jpg靓照，通过DES算法加密，然后通过HTTP POST到服务器应用程序上。
2、作为服务器的Windows Forms应用收到文件后，用DES算法解密，并保存接收到的文件。
3、为了便于处理，加密和解密的密钥都固定。key为12345678共八个字节，iv为12345678共八个字节。
先说服务器端，因为大家都熟悉。那么，如果建立一个临时的HTTP服务器来监听连接呢。就是为了方便，所以我才不建ASP.NET应用程序，这样的小演示，就不要劳烦IIS君了。其实，在System.Net命名空间下，有一个HttpListener类，它可以通过编写代码建立一个简单的HTTP服务器，并添加绑定的URI列表，可以监听HTTP请求，然后作出处理。
在使用HttpListener前，最好调用它的静态的IsSupported属性来确认一下，你当前的系统是否能支持HTTP监听。
if (!HttpListener.IsSupported) { MessageBox.Show("你当前的系统太破，不支持HTTP监听。"); this.Close(); }
通过这一检查后，说明系统是支持的，然后再实现后面的功能。这里顺便说说配置服务器地址时要注意的一些小事。
1、绑定的URI加到Prefixes集合中。
2、URI的路径可以自己安排，比如http://192.168.1.101:8080/sv/，也可以http://192.168.1.101:8080/a/b/c/，假设你的IP是192.168.1.101，不应该用localhost，因为它只有本机才能访问，实际上就是127.0.0.1。
URI必须以HTTP开头，以/结尾，尤其是结尾，不要少了/，否则会发生异常。
如果不确定我的IP呢，或者说绑定本地多个IP呢，可以这样http://+:80/rec/，80是端口号，你可以根据实际来指定。
调用Start方法开始监听，调用Stop方法停止。我这里用一个Task来循环监听连接。主要代码如下：
this.mHttpListener.Start(); Task backTask = new Task(WorkInBack, mHttpListener); backTask.Start(); …… private async void WorkInBack(object obj) { HttpListener httpSvr = obj as HttpListener; while (httpSvr.IsListening) { HttpListenerContext context = await httpSvr.GetContextAsync(); // 从标头中提取文件名 string fileName = context.Request.Headers.Get("file_name"); fileName = Path.Combine(this.docFolderPath, fileName); if (File.Exists(fileName)) { File.Delete(fileName); } using (FileStream outStream = File.OpenWrite(fileName)) { MemoryStream tempStream = new MemoryStream(); // 解密 byte[] key = { 1, 2, 3, 4, 5, 6, 7, 8 }; byte[] iv = { 1, 2, 3, 4, 5, 6, 7, 8 }; DESCryptoServiceProvider des=new DESCryptoServiceProvider(); CryptoStream streamCrypt = new CryptoStream(tempStream, des.CreateDecryptor(key, iv), CryptoStreamMode.Write); context.Request.InputStream.CopyTo(streamCrypt); //streamCrypt.Flush(); // 复制内存流到文件流 tempStream.Position = 0L; tempStream.CopyTo(outStream); streamCrypt.Dispose(); tempStream.Dispose(); } } }
在传统.net程序中使用DES加解密相信大家都用得不少了，我就不介绍了。IsListening属性可以判断监听器是否正在工作，如果Stop了就不再接收连接请求了。
文件名是从file_name标头中获取的，这个标头是自定义的，在WP客户端发送文件时顺便加上这个标头。
下面是WP客户端的实现。
这里用到我以前说过的文件选择器。前面文章中我说过，FileOpenPicker的PickSingleFileAndContinue方法调用后，会暂时离开当前应用，等用户选择完后，会重新激活应用，并通过OnActivated方法把用户选择的文件传递进来。
protected override void OnActivated(IActivatedEventArgs args) { if (args.Kind == ActivationKind.PickFileContinuation) { FileOpenPickerContinuationEventArgs e = (FileOpenPickerContinuationEventArgs)args; if (e.Files.Count > 0) { StorageFile theFile = e.Files[0]; Frame root = Window.Current.Content as Frame; if (root != null) { MainPage page=root.Content as MainPage; if (page != null) { page.SendFile(theFile); } } } } Window.Current.Activate(); }
SendFile方法是在MainPage页面类中公开的一个自定义方法，代码如下：
public async void SendFile(StorageFile file) { IRandomAccessStream encryptedstream = null; using (IRandomAccessStream inStream = await file.OpenReadAsync()) { encryptedstream = await EncryptoDataAsync(inStream); } using (HttpClient client = new HttpClient()) { client.DefaultRequestHeaders.Add("file_name", file.Name); HttpResponseMessage response = null; using (HttpStreamContent content = new HttpStreamContent(encryptedstream)) { response = await client.PostAsync(new Uri(txtServer.Text), content); } if (response != null && response.StatusCode == HttpStatusCode.Ok) { // 发送成功 } } }
HttpClient比较好的地方是它对要发送的内容可以以不同内容格式进行封装。
比如，要发字符串，就用HttpStringContent；要发送 multipart/form-data MIME数据就用HttpMultipartFormDataContent。此处，发送的是文件，应该用HttpStreamContent，以流的形式发送。
在上面代码中，EncryptoDataAsync是我定义的一个方法，作用当然是将输入的文件流加密，再存放到内存流中，并将内存流返回。代码：
/// <summary> /// 加密 /// </summary> /// <param name="inputStream"></param> /// <returns></returns> private async Task<IRandomAccessStream> EncryptoDataAsync(IRandomAccessStream inputStream) { byte[] bytekey = { 1, 2, 3, 4, 5, 6, 7, 8 }; byte[] byteiv = { 1, 2, 3, 4, 5, 6, 7, 8 }; IBuffer key = bytekey.AsBuffer(); IBuffer iv = byteiv.AsBuffer(); SymmetricKeyAlgorithmProvider prd = SymmetricKeyAlgorithmProvider.OpenAlgorithm(SymmetricAlgorithmNames.DesCbcPkcs7); // 创建密钥 CryptographicKey crykey = prd.CreateSymmetricKey(key); // 加密数据 InMemoryRandomAccessStream mms = new InMemoryRandomAccessStream(); IBuffer orgData = null; using (DataReader reader = new DataReader(inputStream)) { uint len=(uint)inputStream.Size; await reader.LoadAsync(len); orgData = reader.ReadBuffer(len); } IBuffer res = CryptographicEngine.Encrypt(crykey, orgData, iv); await mms.WriteAsync(res); mms.Seek(0UL); return mms; }
前面在说双向加密时，介绍过RT API中加密解密的过程。
先通过SymmetricKeyAlgorithmProvider.OpenAlgorithm(SymmetricAlgorithmNames.DesCbcPkcs7)获得一个实例。
然后，创建CryptographicKey实例，作为加密用的key。
最后，用CryptographicEngine类来完成加密。
==============================
示例核心部分已经向大家介绍了。其余部分省略5000多个字，稍后我会把源代码打包上传。
注意在使用源码时，以管理员身份运行VS，这样HTTP服务才能监听；手机端用真机测试容易连接；要是连不上，就先把防火墙关了再试，试完了重新开启防火墙即可。