Rijndael 加密文本导致要解密的数据长度无效错误 - C#

Question

我在网上搜索过，但没有找到任何解决我的问题的方法。

我正在使用以前编写的方法使用 Rijndael 类对文本进行加密和加密。

我使用这些函数来加密和解密我一直在开发的 Web 应用程序的用户名和电子邮件。

加密/解密工作完美，但每隔一段时间我就会收到此错误：

System.Security.Cryptography.CryptographicException: Length of the data to decrypt is invalid.

目前，我使用特定的电子邮件地址收到此错误，即使我替换了电子邮件中的某些字母，我也无法重现该错误。

这里是加密/解密函数。 IV 和 Key 被定义为只读字符串。

    static public string Encrypting(string Source)
{
    byte[] bytIn = System.Text.ASCIIEncoding.ASCII.GetBytes(Source);
    // create a MemoryStream so that the process can be done without I/O files
    System.IO.MemoryStream ms = new System.IO.MemoryStream();

    byte[] IVBytes = Encoding.ASCII.GetBytes(IV);
    byte[] KEYBytes = Encoding.ASCII.GetBytes(KEY);

    Rijndael rijndael = Rijndael.Create();
    rijndael.IV = IVBytes;
    rijndael.Key = KEYBytes;

    // create Crypto Stream that transforms a stream using the encryption
    CryptoStream cs = new CryptoStream(ms, rijndael.CreateEncryptor(), CryptoStreamMode.Write);

    // write out encrypted content into MemoryStream
    cs.Write(bytIn, 0, bytIn.Length);
    cs.FlushFinalBlock();

    // get the output and trim the '\0' bytes
    byte[] bytOut = ms.GetBuffer();
    int i = 0;
    for (i = 0; i < bytOut.Length; i++)
        if (bytOut[i] == 0)
            break;

    // convert into Base64 so that the result can be used in xml
    return System.Convert.ToBase64String(bytOut, 0, i);
}

static public string Decrypting(string Source)
{
    // convert from Base64 to binary
    byte[] bytIn = System.Convert.FromBase64String(Source);
    // create a MemoryStream with the input
    System.IO.MemoryStream ms = new System.IO.MemoryStream(bytIn, 0, bytIn.Length);

    byte[] IVBytes = Encoding.ASCII.GetBytes(IV);
    byte[] KEYBytes = Encoding.ASCII.GetBytes(KEY);

    Rijndael rijndael = Rijndael.Create();
    rijndael.IV = IVBytes;
    rijndael.Key = KEYBytes;

    // create Crypto Stream that transforms a stream using the decryption
    CryptoStream cs = new CryptoStream(ms, rijndael.CreateDecryptor(), CryptoStreamMode.Read);

    // read out the result from the Crypto Stream
    System.IO.StreamReader sr = new System.IO.StreamReader(cs);
    return sr.ReadToEnd();
}

仅供参考 - 我对密码学和安全性非常陌生。

是否可以修复这些函数以避免导致错误的特殊情况，或者我应该废弃这些函数并使用RijndaelManaged 类？

我发现使用 RijndaelManaged 的​​网站： SeeSharp

TekEye

Answer 1

这个问题几乎肯定与Rijndael 与RijndaelManaged（或任何其他此类实现）无关，而是因为加密数据包含0x00，并且您错误地假设密文结束在第一个 0x00 字节。由于密文可以合法地包含 任何 字节值，因此您应该改用流的 Length 属性来确定密文的长度。

删除您评论的部分：“获取输出并修剪 '\0' 字节”并将return ... 语句替换为：

return System.Convert.ToBase64String(ms.GetBuffer(), 0, ms.Length);

应该注意的是，您在此处使用密码学还有许多其他问题，例如使用直接从字符串的 ASCII 编码生成的密钥，以及使用固定 IV 的事实都会对安全性产生负面影响。

Answer 2

错误的标准是填充问题。您使用的是哪个版本的 .NET？使用 AES 类（AES 或高级加密标准，即 Rijndael）更为常见。您可以找到大量的 AES 实现作为示例。

如果您需要证明 AES 是 Rijndael：http://en.wikipedia.org/wiki/Advanced_Encryption_Standard