指定的初始化向量 (IV) 与该算法的块大小不匹配

Question

我正在研究一种基本加密方法。 我正在使用 RijndaelManaged。 我很久以前从某个地方得到了这个代码，但不记得在哪里。

我的代码之前可以工作，但是有些事情发生了变化，我无法完全弄清楚。

当我运行我的代码时，出现以下错误；

指定初始化向量（IV） 与此的块大小不匹配 算法。

这是我的代码：

string textToEncrypt = "TEST STRING";

int keySize = 256;
string hashAlgorithm = "SHA1";
string passPhrase = "AH!PSB0%FGHR$";
string saltValue = "LRT%YUR#VBNL@1";
string initVector = "HR$2pIjHR$2pIj";

byte[] initVectorBytes = Encoding.ASCII.GetBytes(initVector);
byte[] saltValueBytes = Encoding.ASCII.GetBytes(saltValue);

byte[] plainTextBytes = Encoding.UTF8.GetBytes(textToEncrypt);

var password = new PasswordDeriveBytes(passPhrase, saltValueBytes, hashAlgorithm, 2);

byte[] keyBytes = password.GetBytes(keySize / 8);

RijndaelManaged symmetricKey = new RijndaelManaged();

symmetricKey.Mode = CipherMode.CBC;

ICryptoTransform encryptor = symmetricKey.CreateEncryptor(keyBytes,initVectorBytes);

MemoryStream memoryStream = new MemoryStream();

var cryptoStream = new CryptoStream(memoryStream,encryptor,CryptoStreamMode.Write);
cryptoStream.Write(plainTextBytes, 0, plainTextBytes.Length);

cryptoStream.FlushFinalBlock();

byte[] cipherTextBytes = memoryStream.ToArray();

memoryStream.Close();
cryptoStream.Close();

string cipherText = Convert.ToBase64String(cipherTextBytes);

任何帮助将不胜感激。

Answer 1

问题是您的初始化向量大小需要为 16 字节。

您的初始向量大小为 14 字节。

您需要将初始向量的大小增加 2 个字节，您的代码才能正常工作。

示例：

string initVector = "HR$2pIjHR$2pIj12";

然后，您将获得包含当前代码和提供的示例 IV（初始化向量）大小的输出：

hAC8hMf3N5Zb/DZhFKi6Sg==

本文很好地解释了初始化向量是什么。

http://en.wikipedia.org/wiki/Initialization_vector

Answer 2

您应该能够检查 IV 需要使用多少字节：

algorithm.BlockSize / 8

BlockSize 以位为单位，因此 128 位 / 8 给出 16 个字节的 ASCII，您还可能会发现 Rfc2898DeriveBytes 是一个用于生成有用的类键。

algorithm.IV = rfc2898DeriveBytesForIV.GetBytes(algorithm.BlockSize / 8);

希望能帮助到你。

Answer 3

如果有人将代码从 .NET 框架迁移到 .NET Core 并开始在 RijndaelManaged.CreateEncryptor 上收到此异常：您的旧感冒正在发挥作用，因为“.NET Framework 允许 IV 大于 64 位并截断它们"。

要解决此问题，请参阅 Kevin Jones 评论：“只需将 IV 更改为仅前 8 个字节"

因此，作为示例：

private static byte[] IV_192 =  { 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07, 0x08, 0x09, 0x0A, 0x0B, 0x0C, 0x0D, 0x0E, 0x0F, 0x10, 0x11, 0x12, 0x13, 0x14, 0x15, 0x16, 0x17, 0x18 };

将变为：

// Rename field if desired.
private static byte[] IV_192 =  { 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07, 0x08 };

另外值得注意的是，“Rijndael 类是 Aes 算法的前身。您应该使用 Aes 算法而不是 Rijndael。”