C#AES PKCS#7错误的填充字节？

Question

我在C#中设置了一个简单的对称AES-en/decryption,但是我遇到填充问题.根据MSDN,PKCS#7的填充字节应该是0x07,但在我的情况下,它只是零字节(0x00).

这怎么可能？看起来似乎没有在.NET中正确实现...

这是我的代码:

Aes aes = new AesManaged();
aes.Key = new byte[] { /* ...  */ };
aes.IV = new byte[] { /* ... */ };
// Debugging shows:
// aes.Padding = PaddingMode.PKCS7

// the data to encrypt (1 byte only, to demonstrate padding)
byte[] plainData = new byte[1] { 0xFF };
byte[] encData;

// (encrypt)
using (MemoryStream encStream = new MemoryStream())
{
    using (CryptoStream cryptoStream = new CryptoStream(encStream, aes.CreateEncryptor(), CryptoStreamMode.Write))
    {
        cryptoStream.Write(plainData, 0, plainData.Length);
    }
    encData = encStream.ToArray();
}

// (new length is 16 bytes (128 bits), incl. padding)
plainData = new byte[16];

// (decrypt)
using (MemoryStream decrStream = new MemoryStream(encData))
{
    using (CryptoStream cryptoStream = new CryptoStream(decrStream, aes.CreateDecryptor(), CryptoStreamMode.Read))
    {
        cryptoStream.Read(plainData, 0, plainData.Length);
    }
}

// output:
// 16 bytes,
// 1st byte = 0xFF,
// other 15 bytes = 0x00 (instead of 0x07!)

Answer 1

解密器正在正确删除加密器应用的填充,因此输出中的零字节只是原始plainData数组中未触摸的字节.该cryptoStream.Read(...)调用返回一个整数,指示读取的字节数(1在本例中),您应该使用该整数来确定输出数组中有多少字节是有效数据.

如果由于某种原因您有兴趣查看填充字节,则可以aes.Padding = PaddingMode.None; 在执行加密后设置,但在创建解密器之前设置.然后,您将找到cryptoStream.Read(...)返回值16,并将plainData其0xff作为其第一个字节,后跟15个字节的0x0f填充(不确定为什么您的问题表明您的预期0x07).