C#如何加密和解密字符串 AES加密算法实现教程

来源：这里教程网时间：2026-02-21 17:40:03 作者：

在C#中使用AES加密和解密字符串，核心是利用

Aes

类（推荐）或已过时但仍可用的

RijndaelManaged

，配合合适的模式（如CBC）、填充方式（如PKCS7）和密钥派生方法（如Rfc2898DeriveBytes）。关键不是“写个算法”，而是安全地配置参数、管理密钥与IV，并正确处理字节数组与字符串编码。

准备密钥和初始化向量（IV）

AES要求密钥长度为128、192或256位（即16、24、32字节），IV长度固定为16字节。不建议硬编码或重复使用同一IV。推荐用随机生成 + 与密文一起保存的方式：

加密前调用
Aes.GenerateKey()
和
Aes.GenerateIV()
获取安全随机值 IV无需保密，通常与密文拼接（如前16字节是IV，后面是密文），解密时先拆分再使用 若需从口令派生密钥（如用户输入密码），用
Rfc2898DeriveBytes
迭代10万次以上，盐值也应随机生成并保存

使用AES进行加密（CBC + PKCS7）

以下是一个简洁可靠的加密方法示例（UTF-8编码，Base64输出）：

public static string Encrypt(string plainText, byte[] key, byte[] iv)
{
    using var aes = Aes.Create();
    aes.Key = key;
    aes.IV = iv;
    aes.Mode = CipherMode.CBC;
    aes.Padding = PaddingMode.PKCS7;
    using var encryptor = aes.CreateEncryptor();
    var plainBytes = Encoding.UTF8.GetBytes(plainText);
    var cipherBytes = encryptor.TransformFinalBlock(plainBytes, 0, plainBytes.Length);
    // 将 IV 和密文合并，转为 Base64
    return Convert.ToBase64String(iv.Concat(cipherBytes).ToArray());
}

对应解密逻辑（必须用相同key/iv/模式/填充）

解密时先从Base64还原字节数组，提取前16字节为IV，剩余为密文：

public static string Decrypt(string encryptedBase64, byte[] key)
{
    var fullBytes = Convert.FromBase64String(encryptedBase64);
    var iv = fullBytes.Take(16).ToArray();
    var cipherBytes = fullBytes.Skip(16).ToArray();
    using var aes = Aes.Create();
    aes.Key = key;
    aes.IV = iv;
    aes.Mode = CipherMode.CBC;
    aes.Padding = PaddingMode.PKCS7;
    using var decryptor = aes.CreateDecryptor();
    var plainBytes = decryptor.TransformFinalBlock(cipherBytes, 0, cipherBytes.Length);
    
    return Encoding.UTF8.GetString(plainBytes);
}

安全提醒与常见坑

实际项目中容易忽略但至关重要的点：

永远不要重用IV：同一密钥下重复IV会严重削弱安全性，尤其在CBC模式中 密钥不能直接用字符串当字节数组：比如
"mykey123"
转成字节只有8字节，不满足AES-128最低要求；应通过PBKDF2派生或使用密码生成器生成合规密钥 避免使用ECB模式：它不加IV、不隐藏数据模式，已不被推荐 注意编码一致性：加密用UTF-8，解密也必须用UTF-8，否则中文等字符会乱码

基本上就这些。AES本身不难，难点在于参数配置合理、密钥生命周期管理得当、以及把二进制操作和字符串转换做对。