c# - 在 .Net core 2.0 中使用 AES 和 PKCS#7 填充时，指定的填充模式对此算法无效

Question

我花了一整天的时间调查这个问题，并在 Stack Overflow 上搜索了所有相关问题，所以请不要提及可能的重复问题。

下面的代码给我一个 System.Security.Cryptography.CryptographicException: 'Specified padding mode is not valid for this algorithm.'

虽然在此网站上使用了完全相同的参数:http://aes.online-domain-tools.com它完美地解密为“Hello world”，然后用五个“x05”字节填充(PKCS#7 填充)。

但是下面的代码在调用 TransformFinalBlock()

时总是会产生异常

上下文:运行在 Win8.1 .NET Core 2.0 上的控制台应用程序/算法是 AES/CBC/padding PKCS#7

我也在这里尝试了建议的解决方案:Specified padding mode is not valid for this algorithm - c# - System.Security.Cryptography但没有成功(我也不明白为什么如果 IV 已经在 SymmetricAlgorithm 实例中设置，它应该在稍后解密时使用？

    static void Main(string[] args)
    {
        string encryptedStr = "e469acd421dd71ade4937736c06fdc9d";
        string passphraseStr = "1e089e3c5323ad80a90767bdd5907297b4138163f027097fd3bdbeab528d2d68";
        string ivStr = "07dfd3f0b90e25e83fd05ba338d0be68";

        // Convert hex strings to their ASCII representation
        ivStr = HexStringToString(ivStr);
        passphraseStr = HexStringToString(passphraseStr);
        encryptedStr = HexStringToString(encryptedStr);

        // Convert our ASCII strings to byte arrays
        byte[] encryptedBytes = Encoding.ASCII.GetBytes(encryptedStr);
        byte[] key = Encoding.ASCII.GetBytes(passphraseStr);
        byte[] iv = Encoding.ASCII.GetBytes(ivStr);

        // Configure our AES decryptor
        SymmetricAlgorithm algorithm = Aes.Create();
        algorithm.Mode = CipherMode.CBC;
        algorithm.Padding = PaddingMode.PKCS7;
        algorithm.KeySize = 256;
        //algorithm.BlockSize = 128;
        algorithm.Key = key;
        algorithm.IV = iv;

        Console.WriteLine("IV length " + iv.Length);            // 16
        Console.WriteLine("Key length " + key.Length);          // 32

        ICryptoTransform transform = algorithm.CreateDecryptor(algorithm.Key, algorithm.IV);

        // Perform decryption
        byte[] outputBuffer = transform.TransformFinalBlock(encryptedBytes, 0, encryptedBytes.Length);

        // Convert it back to a string
        string result = Encoding.ASCII.GetString(outputBuffer);

        Console.WriteLine(result);
        Console.ReadLine();
    }

    public static string HexStringToString(string hexString)
    {
        var sb = new StringBuilder();
        for (var i = 0; i < hexString.Length; i += 2)
        {
            var hexChar = hexString.Substring(i, 2);
            sb.Append((char)Convert.ToByte(hexChar, 16));
        }

        return sb.ToString();
    }

Answer 1

问题在于如何将十六进制字符串转换为字节数组。尝试调试您的代码并检查数组 encryptedBytes 的值。您将看到以下数组:

{ 0x3f, 0x69, 0x3f, 0x3f, 0x21, 0x3f, 0x71, 0x3f, 0x3f, 0x3f, 0x77, 0x36, 0x3f, 0x6f, 0x3f, 0x3f }

远离输入 e469acd421dd71ade4937736c06fdc9d。

您不应该将 System.String 对象用作二进制字符代码的持有者，因为 .Net 字符串是 UTF16 编码的。

现在，当根本原因明确时，修复就非常简单了。更改您的 HexStringToString 方法，使其将十六进制字符串直接转换为字节数组:

public static byte[] HexStringToByteArray(string hexString)
{
    if (hexString.Length % 2 != 0)
    {
        throw new InvalidOperationException($"Inalid hex string '{hexString}'");
    }

    byte[] bytes = new byte[hexString.Length / 2];
    for (var i = 0; i < hexString.Length; i += 2)
    {
        var hexChar = hexString.Substring(i, 2);
        bytes[i / 2] = Convert.ToByte(hexChar, 16);
    }

    return bytes;
}

然后调整Main()中的代码:

byte[] encryptedBytes = HexStringToByteArray(encryptedStr);
byte[] key = HexStringToByteArray(passphraseStr);
byte[] iv = HexStringToByteArray(ivStr);

这将在 result 变量中为您提供所需的 Hello world。