Question

这是我的代码片段，它应该加密文件并将密码写入新文件。代码与Microsoft MSDN网页上的示例类似。

byte[] inputBuffer = new byte[InputFileStream.Length];
byte[] outputBuffer = new byte[InputFileStream.Length];

InputFileStream.Read(inputBuffer, 0, (int)InputFileStream.Length);

ICryptoTransform encryptor = AesInstance.CreateEncryptor(AesInstance.Key, AesInstance.IV);


            using (MemoryStream memoryStream = new MemoryStream())
            {

                using (CryptoStream stream = new CryptoStream(memoryStream, encryptor, CryptoStreamMode.Write))
                {
                    using (StreamWriter encrypted = new StreamWriter(stream))
                    {

                        encrypted.Write(inputBuffer);

                    }

                    outputBuffer = memoryStream.ToArray();

                    OutputFileStream.Write(outputBuffer, 0, (int)outputBuffer.Length);


                }

            }

OutputFileStream.Close();
InputFileStream.Close();`

问题是输入缓冲区从文件读取字节是否正确，但输出缓冲区似乎只有16个字节的数据。结果是输出文件只有16个字节，即使输入文件很大。哪里出错了？各种模式存在问题，ECB，CBC等。

Answer 1

这个问题很古老，但值得更好的解释。问题隐藏在StreamWriter本身。此类应用于将文本写入流中。但是，inputBuffer不是文字。这是一个字节数组！

encrypted.Write(inputBuffer);

等于

encrypted.Write(inputBuffer.ToString());

根据MSDN StreamWriter.Write(object)：

将对象的文本表示写入文本字符串或通过在该对象上调用ToString方法来流式传输。

正确的解决方案是将输入缓冲区直接写入CryptoStream：

using (MemoryStream msEncrypt = new MemoryStream(outputBuffer))
{
    using (CryptoStream csEncrypt = new CryptoStream(msEncrypt, encryptor, CryptoStreamMode.Write))
    {
         csEncrypt.Write(inputBuffer, 0, inputBuffer.Length);
    }
    return msEncrypt.ToArray();
}

Answer 2

我相信你使用

encrypted.Write(inputBuffer);

你没有给作者写入缓冲区的大小。

Answer 3

许多流都会进行缓冲，特别是加密和压缩流。在关闭/处理加密流之前，不要在MemoryStream上调用ToArray。

            using (CryptoStream stream = new CryptoStream(memoryStream, encryptor, CryptoStreamMode.Write))
            {
                using (StreamWriter encrypted = new StreamWriter(stream))
                {
                    encrypted.Write(inputBuffer);
                }
            }
            OutputFileStream.Write(memoryStream.GetBuffer(),
                0, (int)memoryStream.Length);
        }

为了更清楚，完全丢失MemoryStream并在OutputFileStream之上创建加密流 - 即使对于大量数据，这也可以很好地工作。

Answer 4

好的，现在修好了。感谢Marc的回应，我想出了它应该如何运作。这是工作代码，如果有人以后需要它：

            InputFileStream.Read(inputBuffer, 0, (int)InputFileStream.Length);
            InputFileStream.Flush();
            InputFileStream.Close();

            using (MemoryStream msEncrypt = new MemoryStream(outputBuffer))
            {
                using (CryptoStream csEncrypt = new CryptoStream(msEncrypt, encryptor, CryptoStreamMode.Write))
                {
                    using (StreamWriter swEncrypt = new StreamWriter(csEncrypt))
                    {
                        swEncrypt.Write(inputBuffer);
                        swEncrypt.Flush();
                        swEncrypt.Close();
                    }
                    csEncrypt.Flush();
                    csEncrypt.Close();
                }
                OutputFileStream.Write(outputBuffer, 0, (int)outputBuffer.Length);
                OutputFileStream.Flush();
                OutputFileStream.Close();
            }

也许它不是完美的代码（我知道它可能是多余的），但即使对于大文件它也能正常工作。

AES C＃文件加密 - 流只写入16个字节

4 个答案: