.NET 6中TripleDES加密报IV与算法块大小不匹配错误求助

核心问题分析 #

• 代码顺序错误：你先调用CreateEncryptor创建加密器，之后才设置CipherMode.ECB，导致创建加密器时使用的是TripleDES默认的CBC模式。CBC模式需要长度匹配算法块大小的IV，而TripleDES的块大小是8字节，你传入的bytes2是24字节，自然触发IV长度不匹配的错误。
• ECB模式特性：ECB模式本身不需要IV，完全没必要传入24字节的IV参数。

修正后的代码 #

using var algorithm = TripleDES.Create();
// 先设置加密模式，再创建加密器，这是.NET 6+的严格要求
algorithm.Mode = CipherMode.ECB;
var bytes1 = Encoding.UTF8.GetBytes(Keys.CryptKey);

// ECB模式下IV无意义，直接传null即可
using var transform = algorithm.CreateEncryptor(bytes1, null);
var buffer = Encoding.UTF8.GetBytes(text);
var outBuffer = transform.TransformFinalBlock(buffer, 0, buffer.Length);
return Convert.ToBase64String(outBuffer);

补充说明 #

1. .NET版本差异：.NET Framework对加密对象的配置变更有宽松兼容，即便创建加密器后修改模式仍可能生效；但.NET 6+的加密实现遵循严格流程，必须在创建加密/解密器前完成所有配置（模式、密钥、IV等）。
2. 密钥长度说明：TripleDES的有效密钥长度为16字节（128位）或24字节（192位），你原本的24字节密钥是合法的，之前修改密钥长度无法解决问题，是因为核心矛盾是模式设置顺序错误。
3. 安全性提示：ECB模式属于不安全的加密模式，容易被破解，若不是为了兼容旧系统，建议改用CBC、GCM等更安全的加密模式。

内容的提问来源于stack exchange，提问作者Matvey Radchenko