如何实现AES密钥与UInt类型的双向转换？

为什么你的转换会丢失数据？ #

• UInt长度限制：UInt是32位无符号整数，仅占4字节，但AES密钥长度为16/24/32字节（对应AES-128/192/256），BitConverter.ToUInt32(aes.Key)只会读取密钥的前4字节，剩余字节直接丢弃，必然导致数据丢失。
• UTF8转换错误：AES密钥是随机生成的字节序列，并非合法的UTF8编码字符，用Encoding.UTF8.GetString()转换会产生乱码，且该过程不可逆——部分字节无法映射为有效UTF8字符，转字符串时会被替换为占位符，再转回字节数组时无法还原原始数据。

正确的双向转换方案（基于大整数） #

要满足1 < aesKeyNum < n（n为RSA模数）的要求，需用任意长度的大整数类型替代UInt，.NET中的System.Numerics.BigInteger正好适配这个场景。

转换逻辑 #

1. AES密钥（byte[]）转BigInteger：
   AES密钥是无符号字节序列，而BigInteger默认将字节数组视为有符号数（最高位为1时会被解析为负数），因此需要在原始密钥字节数组前添加一个0x00字节，确保转换后的大整数为正数，且满足1 < num < n。
2. BigInteger转回AES密钥（byte[]）：
   将BigInteger转换为字节数组后，去掉开头的0x00字节（如果存在），即可还原原始的AES密钥字节数组。

修正后的代码示例 #

using System;
using System.Security.Cryptography;
using System.Numerics;

class Program
{
    static void Main()
    {
        using (Aes aes = Aes.Create())
        {
            byte[] originalAesKey = aes.Key;
            Console.WriteLine($"原始AES密钥字节长度: {originalAesKey.Length}");

            // 1. AES密钥转BigInteger
            byte[] keyWithZeroPrefix = new byte[originalAesKey.Length + 1];
            Buffer.BlockCopy(originalAesKey, 0, keyWithZeroPrefix, 1, originalAesKey.Length);
            BigInteger aesKeyBigInt = new BigInteger(keyWithZeroPrefix);
            Console.WriteLine($"转换后的大整数: {aesKeyBigInt}");

            // 2. BigInteger转回AES密钥
            byte[] roundTripKey = aesKeyBigInt.ToByteArray();
            if (roundTripKey[0] == 0x00)
            {
                roundTripKey = roundTripKey[1..];
            }

            // 验证转换是否成功
            bool isSuccess = CompareByteArrays(originalAesKey, roundTripKey);
            Console.WriteLine($"转换是否成功: {isSuccess}");
        }
    }

    static bool CompareByteArrays(byte[] a, byte[] b)
    {
        if (a.Length != b.Length) return false;
        for (int i = 0; i < a.Length; i++)
        {
            if (a[i] != b[i]) return false;
        }
        return true;
    }
}

关键注意点 #

• RSA模数大小匹配：确保RSA模数n的比特长度大于AES密钥的比特长度（比如AES-256搭配2048位以上的RSA模数），这样才能保证1 < aesKeyBigInt < n成立。
• 字节序不影响结果：BigInteger相关方法使用小端字节序，但AES密钥本身是无顺序依赖的字节序列，因此不会影响转换的正确性。

内容的提问来源于stack exchange，提问作者catsaregood