Windows Form中C#解密函数失效，返回ofield_encryptionkey

解密后返回"ofield_encryptionkey"，说明你的解密逻辑和加密逻辑的参数不匹配，以下是核心排查点和解决方案：

1. 密钥派生参数必须完全一致 #

你的解密代码使用Rfc2898DeriveBytes生成密钥和IV，必须确保加密端使用完全相同的盐值、迭代次数、密钥/IV字节长度：

• 盐值：new byte[] { 0x49, 0x76, 0x61, 0x6E, 0x20, 0x4D, 0x65, 0x64, 0x76, 0x65, 0x64, 0x65, 0x76 }
• 迭代次数：Rfc2898DeriveBytes默认是1000次，若加密端修改过该值，解密时必须同步
• 密钥长度32字节、IV长度16字节：加密端也要对应生成相同长度的密钥和IV

2. 编码格式要统一 #

解密时你用了Encoding.Unicode（UTF-16），如果加密端是用Encoding.UTF8将明文转成字节，就会导致解码错误。解决方法：

• 确认加密端的编码，然后在解密时使用相同编码，比如改为Encoding.UTF8.GetString(ms.ToArray())

3. Base64处理要匹配 #

如果加密端生成的是URL安全Base64（用-代替+，_代替/），仅替换空格为+是不够的，需补充处理：

cipherText = cipherText.Replace('-', '+').Replace('_', '/').Replace(" ", "+");

4. 显式指定AES模式和填充方式 #

默认AES实例用的是CBC模式+PKCS7填充，但最好显式指定，避免加密端因环境差异使用不同配置：

encryptor.Mode = CipherMode.CBC;
encryptor.Padding = PaddingMode.PKCS7;

修正后的示例代码 #

static void Main(string[] args)
{
    string TokenID = Decrypt("fU2vE9Pc9Wb2HQn3qTHWN66lnxWxgOkpLfbGmiOOlVq32r8q40Iqq8ql8mPCkgLx");
    MessageBox.Show(TokenID);
}

public static string Decrypt(string cipherText)
{
    string EncryptionKey = "MAKV2SPBNI99212";
    // 处理URL安全Base64及空格替换
    cipherText = cipherText.Replace('-', '+').Replace('_', '/').Replace(" ", "+");
    var cipherBytes = Convert.FromBase64String(cipherText);
    
    using (var encryptor = Aes.Create())
    {
        // 显式指定模式和填充，确保与加密端一致
        encryptor.Mode = CipherMode.CBC;
        encryptor.Padding = PaddingMode.PKCS7;
        
        var pdb = new Rfc2898DeriveBytes(EncryptionKey, new byte[] { 0x49, 0x76, 0x61, 0x6E, 0x20, 0x4D, 0x65, 0x64, 0x76, 0x65, 0x64, 0x65, 0x76 });
        encryptor.Key = pdb.GetBytes(32);
        encryptor.IV = pdb.GetBytes(16);
        
        using (var ms = new MemoryStream())
        {
            using (var cs = new CryptoStream(ms, encryptor.CreateDecryptor(), CryptoStreamMode.Write))
            {
                cs.Write(cipherBytes, 0, cipherBytes.Length);
                cs.FlushFinalBlock(); // 替代Close，确保所有数据写入
            }
            // 这里假设加密端用UTF8，根据实际情况修改为对应编码
            cipherText = Encoding.UTF8.GetString(ms.ToArray());
        }
    }
    return cipherText;
}

关键提示：加密和解密的所有参数必须完全对齐，如果问题仍存在，建议对比加密端代码，逐一核对盐值、迭代次数、编码、AES配置等细节。

内容的提问来源于stack exchange，提问作者Jake