如何在Dart/Flutter中复现C#字符串加密逻辑？

算力阿峰

2026-8-12

Flutter 复现 C# Rfc2898DeriveBytes 密码哈希逻辑

先明确C#代码的核心逻辑：

使用PBKDF2算法（基于HMAC-SHA1，Rfc2898DeriveBytes默认哈希算法为SHA1）
生成16位随机盐
迭代次数1000次，生成32位派生密钥
按 [占位字节(1位) + 盐(16位) + 派生密钥(32位)] 的结构拼接，最后转Base64

你之前尝试AES是方向错误，这段C#代码是哈希而非加密，用pointycastle包即可实现对应逻辑：

实现步骤

添加依赖到pubspec.yaml：

dependencies:
  pointycastle: ^3.7.3

实现哈希函数：

import 'dart:convert';
import 'dart:typed_data';
import 'package:pointycastle/pointycastle.dart';

String hashPassword(String password) {
  if (password == null) throw ArgumentError('password cannot be null');

  // 生成16位安全随机盐，对应C#自动生成盐的逻辑
  final secureRandom = FortunaRandom();
  final seedSource = Random.secure();
  final seeds = List<int>.generate(32, (_) => seedSource.nextInt(256));
  secureRandom.seed(KeyParameter(Uint8List.fromList(seeds)));
  final salt = secureRandom.nextBytes(16);

  // 配置PBKDF2参数：HMAC-SHA1、迭代1000次、生成32位密钥
  final pbkdf2 = PBKDF2KeyDerivator(HMac(Sha1Digest(), 64));
  pbkdf2.init(Pbkdf2Parameters(
    Uint8List.fromList(salt),
    1000,
    32,
  ));

  // 生成派生密钥，对应C#的GetBytes(32)
  final derivedKey = pbkdf2.process(utf8.encode(password));

  // 拼接字节数组，对应C#的Buffer.BlockCopy逻辑
  final resultBytes = Uint8List(49);
  resultBytes.setRange(1, 17, salt);       // 索引1-16存放16位盐
  resultBytes.setRange(17, 49, derivedKey); // 索引17-48存放32位派生密钥

  // 转Base64返回
  return base64.encode(resultBytes);
}