Flutter中如何为多用户生成合规的AES密钥？

直接用SHA256哈希密码当AES密钥的风险 #

• 密码熵不足：用户登录密码通常长度有限、复杂度不高，即便SHA256输出是256位，实际有效熵远低于256位，极易被暴力破解或彩虹表攻击
• 无加盐机制：相同密码会生成完全一致的密钥，一旦某用户密钥泄露，所有用相同密码的用户加密数据都面临风险
• CBC模式缺失IV：AES-CBC要求每次加密使用随机唯一的初始化向量(IV)，若忽略IV处理，相同明文用同一密钥加密会得到相同密文，直接泄露信息

更安全的密钥生成方案 #

推荐使用基于密码的密钥派生函数(PBKDF2/Argon2/scrypt)，这类函数通过加盐、高次数迭代来降低暴力破解风险，是行业标准做法。结合你使用的encrypt包和AES-CBC模式，具体步骤如下：

1. 为每个用户生成唯一盐值 #

盐值是随机字符串，每个用户对应一个，可和用户信息一起明文存储。盐值能确保相同密码生成不同密钥，避免彩虹表攻击。

2. 使用KDF派生AES密钥 #

以PBKDF2为例（encrypt包通常原生支持），用用户密码+盐值+高迭代次数派生256位AES密钥。迭代次数建议至少100000次，可根据服务器性能调整。

3. 处理AES-CBC的IV #

每次加密时生成随机16字节IV（AES块大小），IV无需保密，可直接拼在密文前/后一起存储。

示例代码（基于encrypt包） #

from encrypt import AES
import os
import hashlib

# 为新用户生成盐值（存储到数据库）
user_salt = os.urandom(16)  # 16字节随机盐

# 从用户密码派生AES密钥
def derive_aes_key(password: str, salt: bytes, iterations: int = 100000) -> bytes:
    # PBKDF2-HMAC-SHA256派生256位密钥
    return hashlib.pbkdf2_hmac(
        hash_name='sha256',
        password=password.encode('utf-8'),
        salt=salt,
        iterations=iterations,
        dklen=32  # 256位密钥长度
    )

# AES-CBC加密函数
def encrypt_data(key: bytes, plaintext: str) -> bytes:
    iv = os.urandom(16)  # 生成随机IV
    cipher = AES.new(key, AES.MODE_CBC, iv)
    # PKCS7填充明文到块大小倍数
    padding_length = 16 - (len(plaintext.encode('utf-8')) % 16)
    padded_plaintext = plaintext.encode('utf-8') + bytes([padding_length]) * padding_length
    ciphertext = cipher.encrypt(padded_plaintext)
    return iv + ciphertext  # IV与密文拼接返回

# AES-CBC解密函数
def decrypt_data(key: bytes, encrypted_data: bytes) -> str:
    iv = encrypted_data[:16]
    ciphertext = encrypted_data[16:]
    cipher = AES.new(key, AES.MODE_CBC, iv)
    padded_plaintext = cipher.decrypt(ciphertext)
    padding_length = padded_plaintext[-1]
    plaintext = padded_plaintext[:-padding_length].decode('utf-8')
    return plaintext

额外注意事项 #

• 优先选Argon2：如果encrypt包支持，Argon2是比PBKDF2更安全的KDF（密码哈希竞赛获胜者），抗ASIC攻击能力更强
• 迭代次数调优：确保每次密钥派生耗时约100ms，平衡安全性和用户登录体验
• 存储安全：盐值和加密数据需安全存储，避免数据库泄露导致密钥被破解
• 绝不重复用IV：同一密钥每次加密必须用新的随机IV，否则会破坏CBC模式的安全性

内容的提问来源于stack exchange，提问作者Deucal