C#中对称加密算法的踩坑日常记录

C#中对称加密算法的踩坑日常记录

引言

在 C# 中使用对称加密算法加密数据是一种常见的安全措施。本文将介绍在使用对称加密算法过程中踩坑的问题，并提供完整的攻略以帮助读者更好地理解和使用对称加密算法。

踩坑记录

问题1：数据加密后长度不一致

在使用对称加密算法加密数据时，有时会遇到数据加密后的长度与加密前不一致的问题。这是由于在进行对称加密时，加密算法会在原本的数据前后添加一些额外的信息导致的。

解决方法：可以在加密数据后使用 base64 编码，这样可以增加一些字符，但保证长度的一致性。

示例代码：

string data = "Hello World!";  
byte[] key = Encoding.Unicode.GetBytes("myKey123");  
byte[] iv = Encoding.Unicode.GetBytes("myIV456");  
byte[] encryptedData;  
using (Aes aes = Aes.Create())  
{
     aes.Key = key;  
     aes.IV = iv;  
     ICryptoTransform encryptor = aes.CreateEncryptor(aes.Key, aes.IV);  
     using (MemoryStream ms = new MemoryStream())  
     {  
         using (CryptoStream cs = new CryptoStream(ms, encryptor, CryptoStreamMode.Write))  
         {  
             using (StreamWriter sw = new StreamWriter(cs))  
             {  
                 sw.Write(data);  
             }  
             encryptedData = ms.ToArray();  
         }  
     }  
 }  
 string encryptedString = Convert.ToBase64String(encryptedData);  
 Console.WriteLine($"Encrypted string: {encryptedString}");  

问题2：数据解密后包含空字符

在使用对称加密算法解密数据时，有时会遇到解密后数据包含空字符的问题。这是由于在加密过程中，如果原始数据的长度不是对称加密算法指定的块长度的整数倍，则会在数据结尾添加空字符，从而导致解密后出现空字符。

解决方法：在加密过程中，将数据填充到块长度的整数倍。使用 padding 方式可以轻松实现填充操作。常见的 padding 方式有 PKCS7 和 ZeroPadding，可以根据实际需要进行选择。

示例代码：

string encryptedString = "wJS8L9CAa5TVpi/1VXyRzg==";  
byte[] key = Encoding.Unicode.GetBytes("myKey123");  
byte[] iv = Encoding.Unicode.GetBytes("myIV456");  
byte[] decryptedData;  
using (Aes aes = Aes.Create())  
{  
    aes.Key = key;  
    aes.IV = iv;  
    aes.Padding = PaddingMode.PKCS7;  
    ICryptoTransform decryptor = aes.CreateDecryptor(aes.Key, aes.IV);  
    byte[] encryptedData = Convert.FromBase64String(encryptedString);  
    using (MemoryStream ms = new MemoryStream(encryptedData))  
    {  
        using (CryptoStream cs = new CryptoStream(ms, decryptor, CryptoStreamMode.Read))  
        {  
            using (StreamReader sr = new StreamReader(cs))  
            {  
                string plaintext = sr.ReadToEnd();  
                decryptedData = Encoding.Unicode.GetBytes(plaintext);  
            }  
        }  
    }  
}  
Console.WriteLine($"Decrypted string: {Encoding.Unicode.GetString(decryptedData)}");  

结论

在使用对称加密算法进行数据加密解密时，我们需要注意上述提到的“加密后长度不一致”和“解密后包含空字符”两个问题。为了避免这两个问题的出现，我们可以采取对应的解决方法，即在加密数据后使用 base64 编码，以及在加密和解密时使用合适的 padding 方式。