“填充无效，无法删除”使用AesManaged

我正在尝试使用AesManaged进行简单的加密/解密，但在尝试关闭解密流时我一直遇到exception。 这里的字符串被正确加密和解​​密，然后在Console.WriteLine输出正确的字符串后，我得到CryptographicException“Padding无效且无法删除”。

有任何想法吗？

MemoryStream ms = new MemoryStream(); byte[] rawPlaintext = Encoding.Unicode.GetBytes("This is annoying!"); using (Aes aes = new AesManaged()) { aes.Padding = PaddingMode.PKCS7; aes.Key = new byte[128/8]; aes.IV = new byte[128/8]; using (CryptoStream cs = new CryptoStream(ms, aes.CreateEncryptor(), CryptoStreamMode.Write)) { cs.Write(rawPlaintext, 0, rawPlaintext.Length); cs.FlushFinalBlock(); } ms = new MemoryStream(ms.GetBuffer()); using (CryptoStream cs = new CryptoStream(ms, aes.CreateDecryptor(), CryptoStreamMode.Read)) { byte[] rawData = new byte[rawPlaintext.Length]; int len = cs.Read(rawData, 0, rawPlaintext.Length); string s = Encoding.Unicode.GetString(rawData); Console.WriteLine(s); } } 

Answer 1

诀窍是使用MemoryStream.ToArray() 。 我还更改了您的代码，以便它在加密和解密时使用CryptoStream进行写入。 而且你不需要显式地调用CryptoStream.FlushFinalBlock() ，因为你在using()语句中有它，并且在Dispose()上会发生刷新。 以下适用于我。

 byte[] rawPlaintext = System.Text.Encoding.Unicode.GetBytes("This is all clear now!"); using (Aes aes = new AesManaged()) { aes.Padding = PaddingMode.PKCS7; aes.KeySize = 128; // in bits aes.Key = new byte[128/8]; // 16 bytes for 128 bit encryption aes.IV = new byte[128/8]; // AES needs a 16-byte IV // Should set Key and IV here. Good approach: derive them from // a password via Cryptography.Rfc2898DeriveBytes byte[] cipherText= null; byte[] plainText= null; using (MemoryStream ms = new MemoryStream()) { using (CryptoStream cs = new CryptoStream(ms, aes.CreateEncryptor(), CryptoStreamMode.Write)) { cs.Write(rawPlaintext, 0, rawPlaintext.Length); } cipherText= ms.ToArray(); } using (MemoryStream ms = new MemoryStream()) { using (CryptoStream cs = new CryptoStream(ms, aes.CreateDecryptor(), CryptoStreamMode.Write)) { cs.Write(cipherText, 0, cipherText.Length); } plainText = ms.ToArray(); } string s = System.Text.Encoding.Unicode.GetString(plainText); Console.WriteLine(s); } 

此外，我猜您知道您将要显式设置AesManaged实例的模式 ，并使用System.Security.Cryptography.Rfc2898DeriveBytes从密码和salt派生密钥和IV。

也可以看看：
– AesManaged

Answer 2

此exception可能是由多个加密参数中的任何一个不匹配引起的。

我使用Security.Cryptography.Debug接口来跟踪加密/解密方法中使用的所有参数。

最后我发现我的问题是我在设置Key之后设置了KeySize属性，导致类重新生成随机密钥而不使用我最初设置的密钥。

Answer 3

byte [] rawData = new byte [rawPlaintext.Length];

你需要读取缓冲区的长度，这可能包括必要的填充（IIRC，已经有几年了）。

Answer 4

没有人回答，实际上MemoryStream.GetBuffer返回分配的缓冲区，而不是此缓冲区中的实际数据。 在这种情况下，它返回256字节的缓冲区，而它只包含32字节的加密数据。