System.Security.Cryptography.CryptographicException：'输入数据不是一个完整的块。'

Question

我是解密新手，尝试像以前版本的 ColdFusion 一样解密。我收到了这个错误，不知道是什么意思。

string cipherText = "text";
//this is from coldfusion
String key = "key";
//var AES_algorithm = "AES";
//var AES_encoding = "hex";
//<cfset Result = #Decrypt(val, AES_Private_Key, AES_algorithm, AES_encoding)#>

if (cipherText == null || cipherText.Length <= 0)
    throw new ArgumentNullException("plainText");

//not sure what this is?
String iv = "1020304050607080";

if (key == null || key.Length <= 0)
    throw new ArgumentNullException("Key");

if (iv == null || iv.Length <= 0)
    throw new ArgumentNullException("IV");

byte[] bytearraytodecrypt = Convert.FromBase64String(cipherText);

AesCryptoServiceProvider keydecrypt = new AesCryptoServiceProvider();
keydecrypt.BlockSize = 128;
keydecrypt.KeySize = 128;
keydecrypt.Key = System.Text.Encoding.UTF8.GetBytes(key);
keydecrypt.IV = System.Text.Encoding.UTF8.GetBytes(iv);
keydecrypt.Padding = PaddingMode.PKCS7;
keydecrypt.Mode = CipherMode.CBC;

ICryptoTransform crypto1 = keydecrypt.CreateDecryptor(keydecrypt.Key, keydecrypt.IV);

byte[] returnbytearray = crypto1.TransformFinalBlock(bytearraytodecrypt, 0, bytearraytodecrypt.Length);
crypto1.Dispose();
return System.Text.Encoding.UTF8.GetString(returnbytearray);

Answer 1

它的意思是它所说的。在 CBC 模式下，明文首先填充到完整数量的块中。这总是发生在 PKCS#7 填充中。然后将每个明文块依次加密，以之前加密的块为向量；该块与明文进行异或运算。

需要提供初始向量 (IV)，对于 CBC 模式，它需要对攻击者完全不可预测。这通常意味着它应该由随机字节组成。一个常量的编码字符串不满足这个要求。

当然，结果由密文块组成。现在，如果解密例程遇到的字节数不是块大小的倍数，您将收到错误消息。这意味着消息要么有额外的数据，要么没有正确编码。这也可能意味着使用了与 CBC 不同的模式，甚至是带有密文窃取的 CBC。