C#技术问询：如何将AES的IV/Key字节数组转为可存储字符串并还原

问题根源 #

你用Encoding.Default.GetString(iv)转换随机字节数组的方法根本行不通——IV和密钥是随机二进制数据，不是符合任何文本编码规则的字符串。用文本编码转字符串时，那些无法被编码识别的字节会被替换成占位符（比如?），再转回来时字节序列已经完全变了，长度不对、内容不符，解密自然失败。

正确的转换方法：Base64编码 #

Base64是专门用来将任意二进制数据转换为可安全存储/传输的字符串格式的标准方案，不会丢失任何数据。

生成并存储IV/Key为字符串 #

Aes aes = Aes.Create();
// 生成随机IV和密钥
byte[] iv = aes.IV;
byte[] key = aes.Key;

// 转成Base64字符串存储到文件/配置
string ivStr = Convert.ToBase64String(iv);
string keyStr = Convert.ToBase64String(key);
// 写入本地文件或配置项

读取字符串转回字节数组 #

// 从文件/配置读取Base64字符串
string storedIvStr = "...";
string storedKeyStr = "...";

// 转回字节数组
byte[] iv = Convert.FromBase64String(storedIvStr);
byte[] key = Convert.FromBase64String(storedKeyStr);

// 初始化AES实例用于解密
Aes aes = Aes.Create();
aes.IV = iv;
aes.Key = key;
// 后续解密操作...

给加密新手的额外建议 #

• 放弃3DES：3DES的安全性已经过时，密钥长度短，运算速度慢，坚持用AES（推荐AES-256，密钥长度32字节）。
• 加密模式选GCM：别用ECB（不安全），优先选GCM模式——它自带消息认证，能防止加密数据被篡改，比CBC更安全（CBC需要额外加MAC校验）。示例代码：

  AesGcm aesGcm = new AesGcm(key);
  // 加密时生成随机nonce（类似IV，GCM用nonce）
  byte[] nonce = new byte[AesGcm.NonceByteSizes.MaxSize];
  RandomNumberGenerator.Fill(nonce);
  byte[] ciphertext = new byte[plaintext.Length];
  byte[] tag = new byte[AesGcm.TagByteSizes.MaxSize];
  aesGcm.Encrypt(nonce, plaintext, ciphertext, tag);
  // 存储时把nonce、ciphertext、tag都存起来（比如拼接成一个Base64字符串，或者分开存）
  

• 密钥存储要谨慎：
  • 本地文件要设置严格的权限，只允许应用运行的账户读取，避免被其他用户访问。
  • 如果是.NET应用，优先用User Secrets或者环境变量存储密钥，不要直接写在配置文件里。
  • Windows平台可以用DPAPI（Data Protection API）加密本地存储的密钥，防止密钥明文泄露。
• 不要重复使用IV/Nonce：AES-CBC中重复IV会泄露明文信息，AES-GCM中重复Nonce会直接导致密钥泄露，每次加密都要生成新的随机IV/Nonce。

内容的提问来源于stack exchange，提问作者user3494110