在 .NET 中使用 AES 解密时缺少后半字节

代码中有两个错误:

• 在里面NET 6，Read()的行为发生了变化.新的行为不再保证读取，直到传递的缓冲区被完全填满或到达流的末尾，s.here和here.因此，必须实现读循环(正如第一条注释中所建议的那样).或者，可以使用CopyTo()
  

  以下是比较中的选项(用于加密).请注意，与发布的代码一样，Key是要加密的明文:

  Read()-loop:

  using MemoryStream str = new MemoryStream(Key);
  using CryptoStream crypStr = new CryptoStream(str, aes.CreateEncryptor(), CryptoStreamMode.Read);
  int i = 0;
  while (i < aKey1.Length) 
      i += crypStr.Read(aKey1, i, aKey1.Length - i);
  

  CopyTo():

  using MemoryStream str = new MemoryStream(Key);
  using CryptoStream crypStr = new CryptoStream(str, aes.CreateEncryptor(), CryptoStreamMode.Read);
  using MemoryStream cpyStr = new MemoryStream();
  crypStr.CopyTo(cpyStr); 
  aKey1 = cpyStr.ToArray();
  

  TransformFinalBlock():

  aKey1 = aes.CreateEncryptor().TransformFinalBlock(Key, 0, Key.Length); 
  

• Aes实现在默认情况下应用PKCS#7填充，即如果明文为32字节，则会附加一个完整的块(带Aes的16字节)，因此密文的缓冲区需要48字节的大小.在解密过程中，再次移除填充，以便解密数据的缓冲区可能仍然对应于32字节的明文大小
  

  可以使用aes.Padding = PaddingMode.None;禁用填充.

使用TransformFinalBlock()无填充的完整代码:

byte[] IV = RandomNumberGenerator.GetBytes(16);
byte[] Key = RandomNumberGenerator.GetBytes(32);
byte[] pwdK1 = RandomNumberGenerator.GetBytes(32);

byte[] aKey1 = new byte[32];
byte[] bKey1 = new byte[32];

using (Aes aes = Aes.Create())
{
    aes.Mode = CipherMode.CBC;
    aes.Key = pwdK1;        
    aes.IV = IV;
    aes.Padding = PaddingMode.None; // Fix: Disable padding

    aKey1 = aes.CreateEncryptor().TransformFinalBlock(Key, 0, Key.Length);  // Fix: TransformFinalBlock 
}

using (Aes aes = Aes.Create())
{
    aes.Mode = CipherMode.CBC;
    aes.Key = pwdK1;       
    aes.IV = IV;
    aes.Padding = PaddingMode.None;

    bKey1 = aes.CreateDecryptor().TransformFinalBlock(aKey1, 0, aKey1.Length);
}

Console.WriteLine(Convert.ToHexString(Key));
Console.WriteLine(Convert.ToHexString(aKey1));
Console.WriteLine(Convert.ToHexString(bKey1));

Edit:如 comments 中所述，自.NET 6还有EncryptCbc()和DecryptCbc()，这使得它更加紧凑:

using (Aes aes = Aes.Create())
{
    aes.Key = pwdK1;
    aKey1 = aes.EncryptCbc(Key, IV, PaddingMode.None);
}

与发布的代码一样，pwdK1是加密密钥，Key是要加密的明文.