AES-GCM加密报错：Bad state: AES engine not initialised 问题排查

我尝试用AES-GCM加密用户名和密码时，触发错误提示「Bad state: AES engine not initialised」，且错误出现在generateNonce()函数中。以下是我的加密代码逻辑，请求帮忙排查错误原因：

加密代码逻辑 #

static String encryptAESGCM(String plaintext, String key) {
    try {
      final keyBytes = Uint8List.fromList(utf8.encode(key));
      final nonce = generateNonce();

      final cipher = GCMBlockCipher(AESEngine());
      final params = AEADParameters(KeyParameter(keyBytes), 128, nonce, Uint8List(0));
      cipher.init(true, params); // Initialize for encryption

      final plaintextBytes = utf8.encode(plaintext);
      final ciphertextBytes = cipher.process(Uint8List.fromList(plaintextBytes)); // Process all data at once

      return base64.encode(ciphertextBytes); // Base64 encode for transmission
    } catch (error) {
      // Handle encryption errors gracefully
      print("Encryption error: $error");
      return ""; // Or return a suitable error message
    }
  }

static Uint8List generateNonce() {
    final random = FortunaRandom(); // Or any other CSPRNG
    return random.nextBytes(12); // 12 bytes for AES-GCM
  }

错误原因 #

错误提示虽指向AES引擎未初始化，但实际问题出在generateNonce()函数里的FortunaRandom实例未完成初始化。FortunaRandom作为加密安全随机数生成器（CSPRNG），必须先调用seed()方法传入随机种子，才能调用nextBytes()生成随机数，否则会抛出状态异常。

修复方案 #

修改generateNonce()函数，先对FortunaRandom进行种子初始化，可使用Random.secure()获取的随机字节作为种子：

static Uint8List generateNonce() {
    final random = FortunaRandom();
    // 用安全随机数生成器初始化种子
    random.seed(KeyParameter(Random.secure().nextBytes(32)));
    return random.nextBytes(12); // 12 bytes是AES-GCM推荐的nonce长度
  }

额外注意事项 #

• 确保密钥长度符合AES要求：AES支持128/192/256位密钥，对应16/24/32字节长度的密钥字符串，避免因密钥长度不合法引发其他异常。
• AES-GCM加密后的结果需包含nonce和认证标签（GCM自动生成），当前代码仅返回密文，实际传输时需将nonce与密文一起保存/传输，解密时才能正确还原明文。可将nonce和密文拼接后再base64编码：

// 加密时拼接nonce和密文
final combined = Uint8List(nonce.length + ciphertextBytes.length)
  ..setAll(0, nonce)
  ..setAll(nonce.length, ciphertextBytes);
return base64.encode(combined);

内容的提问来源于stack exchange，提问作者NinteenFive