.NET 8与.NET 4.6 AES-CFB-PKCS7加密兼容问题求助

核心问题根源 #

.NET Framework的AesCryptoServiceProvider与.NET 8中Aes实现的默认行为存在细微差异，尤其是在**CFB模式的反馈大小（FeedbackSize）**和流模式下的填充处理逻辑上。旧代码在CFB模式下使用了PKCS7填充，且默认反馈大小为128位（与AES块大小一致），而.NET 8中若未显式配置参数，会导致加密/解密结果不匹配。

兼容解决方案 #

要在.NET 8中正确解密旧代码生成的数据，必须完全复刻旧代码的所有加密参数，具体步骤如下：

1. 显式配置所有AES参数 #

确保.NET 8代码与旧代码的以下参数完全一致：

• 密钥（Key）和初始化向量（IV）：字节数组必须完全相同
• 加密模式：CipherMode.CFB
• 填充模式：PaddingMode.PKCS7
• 反馈大小：显式设置为128（与.NET Framework默认值一致）

2. .NET 8兼容解密代码示例 #

推荐使用现代Aes实现

using System.Security.Cryptography;

public byte[] DecryptLegacyAesData(byte[] cipherText, byte[] key, byte[] iv)
{
    using (Aes aes = Aes.Create())
    {
        aes.Key = key;
        aes.IV = iv;
        aes.Mode = CipherMode.CFB;
        aes.Padding = PaddingMode.PKCS7;
        // 显式设置反馈大小，确保与旧代码一致
        aes.FeedbackSize = 128;
        
        ICryptoTransform decryptor = aes.CreateDecryptor(aes.Key, aes.IV);
        return decryptor.TransformFinalBlock(cipherText, 0, cipherText.Length);
    }
}

兼容旧版AesCryptoServiceProvider（已过时但可用）

如果担心现代实现的差异，可直接使用旧版类（.NET 8仍支持，仅标记为过时）：

using System.Security.Cryptography;

public byte[] DecryptLegacyAesData(byte[] cipherText, byte[] key, byte[] iv)
{
    using (AesCryptoServiceProvider aes = new AesCryptoServiceProvider())
    {
        aes.Key = key;
        aes.IV = iv;
        aes.Mode = CipherMode.CFB;
        aes.Padding = PaddingMode.PKCS7;
        aes.FeedbackSize = 128;
        
        ICryptoTransform decryptor = aes.CreateDecryptor(aes.Key, aes.IV);
        return decryptor.TransformFinalBlock(cipherText, 0, cipherText.Length);
    }
}

3. 验证步骤 #

• 用旧代码加密一段测试明文，得到密文
• 用.NET 8代码解密该密文，验证是否与原明文一致
• 若仍不匹配，检查：
  • Key和IV的字节数组是否完全相同（注意编码问题，比如旧代码是否用UTF-8转字符串为字节数组）
  • 反馈大小是否确实设置为128
  • 填充模式是否为PKCS7

关键注意事项 #

• CFB属于流密码模式，理论上不需要填充，但旧代码使用了PKCS7填充，因此解密时必须保留该设置才能正确移除填充字节
• 不要依赖默认参数，显式配置所有参数是确保跨版本兼容的核心

内容的提问来源于stack exchange，提问作者user24476663