AES解密大PDF文件耗时过长，如何优化解密速度？

针对90-200MB PDF解密耗时超20秒的问题，可从以下几个核心方向优化，快速对齐Java/Android端的解密性能：

1. 扩大缓冲区大小 #

默认8192字节的缓冲区过小，会导致频繁的IO调用和加密运算触发，大幅增加额外开销。建议将缓冲区调整为64KB~1MB（比如65536字节），平衡内存占用与IO效率：

// 调整缓冲区为64KB
byte[] buffer = new byte[65536];
// 同步放大FileStream的缓冲区参数
using (FileStream encryptedStream = new FileStream(encryptedFilePath, FileMode.Open, FileAccess.Read, FileShare.Read, bufferSize: 65536))
using (FileStream decryptedStream = new FileStream(outputFile, FileMode.Create, FileAccess.Write, FileShare.None, bufferSize: 65536))

2. 切换为同步IO（大文件场景更高效） #

异步IO在高并发场景优势明显，但单文件大解密时，线程上下文切换的开销会抵消异步收益。改用同步读写可减少调度消耗：

// 替换原异步循环为同步读写
int bytesRead;
while ((bytesRead = csDecrypt.Read(buffer, 0, buffer.Length)) > 0)
{
    decryptedStream.Write(buffer, 0, bytesRead);
}

3. 强制启用AES硬件加速 #

Windows默认支持AES-NI硬件加速，但需确保代码使用的算法配置与硬件加速兼容，避免软件 fallback：

using (Aes aesAlg = Aes.Create())
{
    aesAlg.Key = key;
    aesAlg.IV = iv;
    aesAlg.Mode = CipherMode.CBC; // 与Java端保持一致的模式
    aesAlg.Padding = PaddingMode.PKCS7; // 对齐Java默认填充规则
    aesAlg.BlockSize = 128; // AES标准块大小，确保硬件加速触发
}

4. 绕过CryptoStream的抽象开销 #

CryptoStream的包装会带来额外的分层开销，直接使用ICryptoTransform的TransformBlock/TransformFinalBlock处理数据，能进一步提升效率：

using (Aes aesAlg = Aes.Create())
{
    aesAlg.Key = key;
    aesAlg.IV = iv;
    aesAlg.Mode = CipherMode.CBC;
    aesAlg.Padding = PaddingMode.PKCS7;

    ICryptoTransform decryptor = aesAlg.CreateDecryptor();

    using (FileStream encryptedStream = new FileStream(encryptedFilePath, FileMode.Open, FileAccess.Read, bufferSize: 65536))
    using (FileStream decryptedStream = new FileStream(outputFile, FileMode.Create, FileAccess.Write, bufferSize: 65536))
    {
        byte[] inputBuffer = new byte[65536];
        int bytesRead;
        while ((bytesRead = encryptedStream.Read(inputBuffer, 0, inputBuffer.Length)) > 0)
        {
            byte[] outputBuffer = decryptor.TransformBlock(inputBuffer, 0, bytesRead);
            if (outputBuffer.Length > 0)
            {
                decryptedStream.Write(outputBuffer, 0, outputBuffer.Length);
            }
        }
        // 处理最后一块剩余数据
        byte[] finalBlock = decryptor.TransformFinalBlock(inputBuffer, 0, 0);
        if (finalBlock.Length > 0)
        {
            decryptedStream.Write(finalBlock, 0, finalBlock.Length);
        }
    }
}

5. 辅助优化项 #

• 确保存储介质为SSD，且文件系统为NTFS，禁用磁盘压缩（压缩会额外增加IO开销）；
• 解密过程中避免同时进行其他磁盘密集型操作。

建议每次仅调整一个变量（比如先改缓冲区大小），对比耗时后找到最适配当前环境的组合，通常优化后可将20秒的耗时压缩至几秒内。

内容的提问来源于stack exchange，提问作者Atena