如何在Dart中判断ChaCha20-Poly1305-IETF解密是否成功？

首先纠正你代码中的关键错误：

• AEADParameters 的第四个参数是附加数据（associatedData），不是加密后的数据。如果没有附加数据，应该传入空的 Uint8List。
• ChaCha20-Poly1305-IETF 生成的认证标签长度是128位（16字节），加密后的完整数据应该是「密文 + 16字节标签」，解密时需要传入这一完整数据。

正确的解密代码应该这样写，并且通过捕获异常来判断解密是否成功：

Uint8List encryptedDataWithTag = Uint8List.fromList([...]); // 密文+16字节标签
Uint8List nonce = Uint8List.fromList([...]);
Uint8List encryptionKey = Uint8List.fromList([...]);
Uint8List? decryptedData;

try {
  final chaCha20Poly1305 = ChaCha20Poly1305(ChaCha7539Engine(), Poly1305());
  // 第四个参数是附加数据，无则传空Uint8List()
  final params = AEADParameters(KeyParameter(encryptionKey), 128, nonce, Uint8List(0));
  chaCha20Poly1305.init(false, params);
  
  // 传入包含标签的完整加密数据，库会自动验证标签
  decryptedData = chaCha20Poly1305.process(encryptedDataWithTag);
  // 走到这里说明解密+验证成功
} on InvalidCipherTextException catch (_) {
  // 密钥错误、数据篡改、标签不匹配都会触发这个异常
  decryptedData = null;
  // 处理解密失败逻辑，比如直接丢弃数据
}

关键说明： #

• 认证标签验证：ChaCha20-Poly1305 是AEAD（带认证的加密算法），解密时必须验证认证标签。Pointycastle的process方法会自动从输入数据末尾取出指定长度（这里是128位=16字节）的标签进行验证，验证不通过就抛出InvalidCipherTextException。
• 附加数据：如果加密时使用了附加数据（比如上下文信息），解密时必须传入完全相同的附加数据，否则验证也会失败。
• 异常捕获：通过捕获InvalidCipherTextException就能直接判断解密失败，此时无需处理错误的明文，直接丢弃数据即可。

内容的提问来源于stack exchange，提问作者Takrem