c# - Aes 加密 MemoryStream.ToArray 为空

Question

AesEncrypt 有问题，我有这段加密文本的代码:

private byte[] EncryptStringToBytes_Aes(string plainText, byte[] Key, byte[] IV)
{
    // Check arguments. 
    if (plainText == null || plainText.Length <= 0)
        throw new ArgumentNullException("plainText");
    if (Key == null || Key.Length <= 0)
        throw new ArgumentNullException("Key");
    if (IV == null || IV.Length <= 0)
        throw new ArgumentNullException("Key");
    byte[] encrypted;
    // Create an Aes object 
    // with the specified key and IV. 
    using (Aes aesAlg = Aes.Create())
    {
        aesAlg.Padding = PaddingMode.None;
        aesAlg.Key = Key;
        aesAlg.IV = IV;

        // Create a decrytor to perform the stream transform.
        ICryptoTransform encryptor = aesAlg.CreateEncryptor(aesAlg.Key, aesAlg.IV);

        // Create the streams used for encryption. 
        using (MemoryStream msEncrypt = new MemoryStream())
        {
            using (CryptoStream csEncrypt = new CryptoStream(msEncrypt, encryptor, CryptoStreamMode.Write))
            {
                using (StreamWriter swEncrypt = new StreamWriter(csEncrypt))
                {
                    swEncrypt.Write(plainText);
                    csEncrypt.FlushFinalBlock();
                }
            }
            encrypted = msEncrypt.ToArray();
        }
    }

    // Return the encrypted bytes from the memory stream. 
    return encrypted;
}

问题是，在某些情况下，msEncrypt.ToArray() 返回一个空的 byte[]，而在某些情况下，它运行良好...

请拯救我的一天!

Answer 1

您需要在调用 FlushFinalBlock() 之前刷新 swEncrypt 以确保您尝试加密的所有数据都传递到 CryptoStream.

改变

swEncrypt.Write(plainText);
csEncrypt.FlushFinalBlock();

到

swEncrypt.Write(plainText);
swEncrypt.Flush();
csEncrypt.FlushFinalBlock();

进行此更改后，如果输入不是 block 大小的倍数(在 AES 中为 16 字节)，CryptoStream 现在将抛出异常。

您有两种选择来解决此问题。

1. 手动将您的输入填充到 block 大小的倍数。对于 "This is a test string"，您可以将其填充为类似这样的内容 "This is a test string\0\0\0\0\0\0\0\0\0\0\0"。填充字符可以是任何你想要的，只是一定要在解密后去掉填充。
2. 将填充模式更改为其他模式，例如 PKCS7 或 Zeros。除非您绝对需要使用 PaddingMode.None(例如为了与其他系统兼容)，否则这是更好的解决方案。