指定的初始化向量(IV)与此算法的块大小不匹配。

在使用AES128算法加密时,报错。

关键还是key的长度,一般是16进制的32个字符的字符串,需要先转字节数组后再设置KEY值。


aes.Key = HexStringToByteArray(key);// Encoding.UTF8.GetBytes(key);
aes.IV = new byte[16]; // 对于AES128,IV长度为16字节
  public static byte[] HexStringToByteArray(string hexString)
        {
            // 移除字符串中的所有空格  
            hexString = hexString.Replace(" ", "");

            // 确保字符串长度为偶数  
            if (hexString.Length % 2 != 0)
            {
                throw new ArgumentException("Hex string must have an even number of characters.");
            }

            // 初始化字节数组  
            byte[] bytes = new byte[hexString.Length / 2];

            // 遍历字符串,每次处理两个字符(一个字节)  
            for (int i = 0; i < hexString.Length; i += 2)
            {
                // 将两个字符转换为字节  
                bytes[i / 2] = Convert.ToByte(hexString.Substring(i, 2), 16);
            }

            return bytes;
        }
   static byte[] EncryptStringToBytes_Aes(string plainText, byte[] Key, byte[] IV)
        {
            byte[] encrypted;
            using (Aes aesAlg = Aes.Create())
            {
                aesAlg.Key = Key;
                aesAlg.IV = IV;

                ICryptoTransform encryptor = aesAlg.CreateEncryptor(aesAlg.Key, aesAlg.IV);

                using (MemoryStream msEncrypt = new MemoryStream())
                {
                    using (CryptoStream csEncrypt = new CryptoStream(msEncrypt, encryptor, CryptoStreamMode.Write))
                    {
                        using (StreamWriter swEncrypt = new StreamWriter(csEncrypt))
                        {
                            swEncrypt.Write(plainText);
                        }
                        encrypted = msEncrypt.ToArray();
                    }
                }
            }
            return encrypted;
        }

### AES 加密中的初始化向量 IV 使用方法与最佳实践 #### 初始化向量的作用 在AES加密过程中,初始化向量(Initialization Vector, IV)用于确保即使相同的明文数据使用相同的关键字进行多次加密也会产生同的密文输出。这增加了安全性并防止模式攻击[^1]。 #### 密钥文件和IV的关系 对于需要解码的加密媒体文件而言,每一个密钥文件都关联着一个特定的initialization vector (IV),该IV可以随时间变化而更新。这意味着当密钥被周期性更改时,相应的IV也应该同步调整以保持一致性。 #### 定期更换加密密钥及其影响 为了增强系统的安全级别,在分段处理多媒体流的过程中可以选择配置工具来实现按需变更加密密钥的功能;与此同时,每当密钥发生变动时,对应的IV也应当随之改变以便维持整个加/解密过程的有效性和稳定性[^2]。 #### 实现示例:Python 中基于PyCryptodome库的应用程序片段 下面给出了一段简单的 Python 代码作为例子展示如何利用 PyCryptodome 库来进行带有随机生成 IVAES CBC 模式的加密操作: ```python from Crypto.Cipher import AES import os def encrypt_data(key, data): cipher = AES.new(key, AES.MODE_CBC) iv = cipher.iv # 获取自动生成的IV ciphertext = cipher.encrypt(data) return iv + ciphertext # 将IV附加到密文中一起返回 key = b'Sixteen byte key' data_to_encrypt = b'Your secret message here.' encrypted_message = encrypt_data(key, data_to_encrypt) print(encrypted_message.hex()) ``` 此函数接受给定长度为16字节的秘密钥匙`key`以及待加密的信息字符串`data`, 并通过调用 `AES.new()` 方法创建一个新的 Cipher 对象实例化指定工作模式下的 AES 算法引擎 (`MODE_CBC`) 。之后获取由算法内部产生的唯一 IV ,并对输入的数据执行实际的加密动作得到最终的结果即密文形式的消息体。最后把原始的 IV 和经过编码后的消息连接起来一并发回给调用者保存或传输。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值