使用 AES 256 加密和解密查询字符串值答案

【问题标题】：Encrypt & Decrypt querystring values using AES 256使用 AES 256 加密和解密查询字符串值
【发布时间】：2015-04-21 05:42:26
【问题描述】：

我正在使用以下代码加密/解密查询字符串并将其从一个页面传递到另一个页面。结果输出缺少“+”（见问题底部）。由于我已经在使用 urlencode/urldecode，我该怎么做才能确保“+”通过？

//加密页面

    protected void Page_Load(object sender, EventArgs e)
    {
        string text = "ABCDEFGHIJKLMNOPQRSTUVWXYZ";            
        Response.Write("256:" + Decrypt256(Encrypt256(text)));
        Response.Write(string.Format("<br/><a href=\"decrypt.aspx?p={0}\">{0}</a>", HttpUtility.UrlEncode(Encrypt256(text))));            
    }


    private const string AesIV256 = @"!QAZ2WSX#EDC4RFV";
    private const string AesKey256 = @"5TGB&YHN7UJM(IK<5TGB&YHN7UJM(IK<";


    private string Encrypt256(string text)
    {            
        // AesCryptoServiceProvider
        AesCryptoServiceProvider aes = new AesCryptoServiceProvider();            
        aes.BlockSize = 128;
        aes.KeySize = 256;
        aes.IV = Encoding.UTF8.GetBytes(AesIV256);
        aes.Key = Encoding.UTF8.GetBytes(AesKey256);
        aes.Mode = CipherMode.CBC;
        aes.Padding = PaddingMode.PKCS7;

        // Convert string to byte array
        byte[] src = Encoding.Unicode.GetBytes(text);

        // encryption
        using (ICryptoTransform encrypt = aes.CreateEncryptor())
        {
            byte[] dest = encrypt.TransformFinalBlock(src, 0, src.Length);

            // Convert byte array to Base64 strings
            return Convert.ToBase64String(dest);
        }
    }

    /// <summary>
    /// AES decryption
    /// </summary>
    private string Decrypt256(string text)
    {            
        // AesCryptoServiceProvider
        AesCryptoServiceProvider aes = new AesCryptoServiceProvider();
        aes.BlockSize = 128;
        aes.KeySize = 256;
        aes.IV = Encoding.UTF8.GetBytes(AesIV256);
        aes.Key = Encoding.UTF8.GetBytes(AesKey256);
        aes.Mode = CipherMode.CBC;
        aes.Padding = PaddingMode.PKCS7;

        // Convert Base64 strings to byte array
        byte[] src = System.Convert.FromBase64String(text);

        // decryption
        using (ICryptoTransform decrypt = aes.CreateDecryptor())
        {
            byte[] dest = decrypt.TransformFinalBlock(src, 0, src.Length);
            return Encoding.Unicode.GetString(dest);
        }
    }

解密页面（我使用这个页面从第一页打印出我解密的字符串，然后比较我在 URL 中得到的内容：

     protected void Page_Load(object sender, EventArgs e)
    {
        string urlValue = HttpUtility.UrlDecode(Request.QueryString["p"].Trim());
     Decrypt256(Encoding.ASCII.GetString(s2));            

        Response.Write(urlValue + "<br /><br />");     
        Response.Write("AUwsHc8j/llULnuwVnspNwolBUAhl5GFqC6iOrUN5euZFrOgFVypqTGfhAaooLxa0Fko+9KGtRh3UcQJtzkfSw==");            

    }

最终结果是以下两行（第一行是 URL 的输出）。它们几乎匹配，除了第一个 URL（编码/解码的查询字符串结果）缺少“+”符号。知道如何避免这种情况吗？

AUwsHc8j/llULnuwVnspNwolBUAhl5GFqC6iOrUN5euZFrOgFVypqTGfhAaooLxa0Fko 9KGtRh3UcQJtzkfSw==

AUwsHc8j/llULnuwVnspNwolBUAhl5GFqC6iOrUN5euZFrOgFVypqTGfhAaooLxa0Fko+9KGtRh3UcQJtzkfSw==

【问题讨论】：

添加了一些示例代码。
检查这个关于在查询字符串中传递base64编码字符串的答案：stackoverflow.com/questions/1374753/…
顺便说一句，AesCryptoServiceProvider 实现了IDisposable 接口，因此它的使用也应该包装在using 块中，以便正确地确定性地处理资源。
@JimFlood 您可以使用“分享”按钮并指向正确的答案（投票最多的答案 - 在这种情况下不是被接受的答案）而不是问题。只是一个提示......
@MaartenBodewes 你找错人了。我想你的意思是回复 Jim Flood。

标签： c# asp.net encryption cryptography

【解决方案1】：

好的修复它，只需删除 urldecode 方法。解码似乎是自动发生的。

【讨论】：