Question

我正在尝试解密AES加密文件。我能够在.NET Standard中成功解密该文件。但是，当我在.NET Core中使用相同的代码时，出现以下异常。

System.Security.Cryptography.CryptographicException: 'Specified cipher mode is not valid for this algorithm.'

这是我用来解密的代码。

public void FileDecrypt(string inputFile, string outputFile, string password)
    {
        byte[] passwordBytes = System.Text.Encoding.UTF8.GetBytes(password);
        byte[] salt = new byte[32];

        FileStream fsCrypt = new FileStream(inputFile, FileMode.Open);
        fsCrypt.Read(salt, 0, salt.Length);

        RijndaelManaged AES = new RijndaelManaged();
        AES.KeySize = 256;
        AES.BlockSize = 128;
        var key = new Rfc2898DeriveBytes(passwordBytes, salt, 50000);
        AES.Key = key.GetBytes(AES.KeySize / 8);
        AES.IV = key.GetBytes(AES.BlockSize / 8);
        AES.Padding = PaddingMode.PKCS7;
        AES.Mode = CipherMode.CFB;

        using (CryptoStream cs = new CryptoStream(fsCrypt, AES.CreateDecryptor(), CryptoStreamMode.Read))
        {
            using (FileStream fsOut = new FileStream(outputFile, FileMode.Create))
            {
                int read;
                byte[] buffer = new byte[1048576];

                while ((read = cs.Read(buffer, 0, buffer.Length)) > 0)
                {
                    fsOut.Write(buffer, 0, read);
                }
            }
        }
    }

如果我在.NET Core中删除密码模式并解密，则会收到“填充无效异常”。

System.Security.Cryptography.CryptographicException: 'Padding is invalid and cannot be removed.'

我更改了不同的填充模式并进行了尝试，但是输出文件无效（未正确解密）。

为什么在.Net Core中而不是.Net Standard中出现密码模式无效异常？我应该在.NET Core中进行哪些更改才能正确解密？

我正在使用

.NET Core SDK (reflecting any global.json):
Version:   2.1.503

Answer 1

.NET Core 目前仅支持三种模式，（CBC = 1、CTS = 5、ECB = 2）。

https://github.com/dotnet/corefx/blob/master/src/System.Security.Cryptography.Primitives/src/System/Security/Cryptography/CipherMode.cs

Answer 2

通过 dotnet/runtime PR #38211 在 .NET 5.0 中（重新）引入了 CFB 支持。

在 .NET 5.0 之前，模式确实仅限于 CBC = 1、ECB = 2 和 CTS = 5。现在也支持 CFB = 4： https://github.com/dotnet/runtime/blob/main/src/libraries/System.Security.Cryptography.Primitives/src/System/Security/Cryptography/CipherMode.cs

.NET CORE中的“指定的密码模式对此算法无效”，但在.NET Standard中有效

2 个答案: