AES 加密错误：输入的数据不是一个完整的块？

Question

下面是加密方法：

public static byte[] Encrypt(byte[] plaintext, byte[] key)
{
    using (var aes = Aes.Create())
    {
        aes.BlockSize = 128;
        aes.Mode = CipherMode.ECB;
        aes.Padding = PaddingMode.None;

        var iv = new byte[16];
        for (int i = 0; i < iv.Length; i++)
            iv[i] = 0;
        aes.IV = iv;

        var encryptor = aes.CreateEncryptor(key, aes.IV);
        using(var target = new MemoryStream())
        using (var cs = new CryptoStream(target, encryptor, CryptoStreamMode.Write))
        {
            using (var source = new StreamWriter(cs))
                source.Write(plaintext);
            return target.ToArray();
        }
    }
}

以及我如何称呼它：

var key = new byte[16] { 1, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0 };
var plaintext = new byte[16] { 128, 0, 112, 0, 96, 0, 80, 0, 64, 0, 48, 0, 32, 0, 16, 0 };

但是它一直在 source.Write(plaintext) 上抛出一个异常，说它不是一个完整的块？ 我使用的是 16 字节/128 位数组，块大小设置为 128。我不明白有什么问题？

此外，只是为了阻止任何关于欧洲央行不好等的建议，这不是用于生产，我只是在玩。

Answer 1

StreamWriter将 UTF8 文本字符写入流。
您正在编写plaintext.ToString()作为密文的文本。

这将返回"System.Byte[]" ，它不会转换为 16 个字节的 UTF8。

Answer 2

我相信问题出在填充模式上。 除非您要加密的文本肯定可以被 BlockSize（以位为单位，或 BlockSize / 8 以字节为单位）整除，否则您应该指定一个除 None 之外的 PaddingMode。

有关示例代码，请参阅此处的帖子

Answer 3

我将功能更改为：

public static byte[] Encrypt(byte[] plaintext, byte[] key)
{
    using (var aes = Aes.Create())
    {
        aes.BlockSize = 128;
        aes.Mode = CipherMode.ECB;
        aes.Padding = PaddingMode.None;

        var encryptor = aes.CreateEncryptor(key, new byte[16]);
        using(var target = new MemoryStream())
        using (var cs = new CryptoStream(target, encryptor, CryptoStreamMode.Write))
        {
            cs.Write(plaintext, 0, plaintext.Length);
            return target.ToArray();
        }
    }
}

Answer 4

这对 PowerShell 有效：如果您在不使用 -key 选项的情况下加密密码，则可能会发生这种情况。 要修复它，请使用 -key 选项对其进行加密：

ConvertFrom-SecureString -key $key