Flutter中使用SecretBox解密AES-256-GCM的MAC相关问题求助

先纠正你的认知错误 #

AES-GCM是认证加密（AEAD）算法，天生自带认证标签（也就是你说的MAC），这是它的核心特性——加密时会同时生成密文和认证标签，解密时必须验证这个标签，才能确保数据没被篡改、伪造，不存在“GCM不需要MAC”的情况。

能不能不使用MAC解密？ #

不行。GCM的解密流程强制要求验证认证标签，这是算法设计的安全要求，你的加密库（从代码看是Dart相关加密库）也会因为缺少有效标签直接抛出异常，拒绝完成解密操作。

针对你的情况的解决方案 #

你收到的格式是<nonce>.<ctext>，大概率是对方把认证标签（MAC）附加在了密文的末尾，只是没明确说明，实际格式应为<nonce>.<密文+标签>。GCM的认证标签通常是128位（16字节），你可以尝试拆分密文和标签：

final algorithm = AesGcm.with256bits();
// 拆分密文和认证标签（假设标签是最后16字节）
final ciphertextPart = encryptedResponse.sublist(0, encryptedResponse.length - 16);
final tagPart = encryptedResponse.sublist(encryptedResponse.length - 16);

final decryptedBody = await algorithm.decrypt(
  SecretBox(
    ciphertextPart,
    nonce: decryptionNonce,
    mac: Mac(tagPart),
  ),
  secretKey: key,
);

如果拆分后仍报错，需要确认以下几点：

• 对方使用的标签长度是否不是16字节（GCM支持12-16字节的标签，16字节为标准）
• 对方的nonce长度是否符合GCM要求（通常是12字节，也支持其他长度但不推荐）
• 密文和nonce的编码方式（比如是否是Base64编码，你是否正确解码）

内容的提问来源于stack exchange，提问作者Wilfred Almeida