PointyCastle的AES-CBC吞吐量疑问及实现正确性咨询

• 块大小设置不合理：如果你的实现里每次只读取几百字节这类小尺寸的块进行加密，频繁的IO操作和加密调用会大幅拖慢整体速度。建议将块大小设置为AES块大小的整数倍（比如16KB、32KB甚至64KB），减少IO和加密循环的次数。

• Cipher重复初始化：如果在处理每个数据块时都重新创建并初始化Cipher实例，会带来额外的性能开销。正确的做法是只初始化一次Cipher，之后循环用它处理所有数据块。

• 同步IO阻塞：如果使用File.readAsBytesSync()这类同步读取方式，会阻塞主线程，既影响UI响应，也会降低处理效率。应该改用异步分块读取（比如用openRead()配合Stream处理），让IO和加密操作可以并行推进。

• PointyCastle的纯Dart特性：PointyCastle是纯Dart实现的加密库，性能确实不如调用Android/iOS原生加密API的方案。如果追求极致性能，建议封装原生加密的MethodChannel实现；如果要保持跨平台纯Dart方案，优化上述几点后能显著提升速度。

针对你提供的示例代码，若存在块大小过小、重复初始化Cipher或使用同步读取这类问题，其他人运行时也会遇到吞吐量极低的情况。

优化核心思路示例 #

// 仅初始化一次Cipher
final cipher = AESFastEngine()
  ..init(true, KeyParameter(utf8.encode('your-encryption-key'))); // true代表加密模式

// 异步分块读取输入文件
final inputStream = File(inputFileName).openRead();
final outputFile = File(outputFileName).openWrite();

// 流式处理加密并写入
await for (final chunk in inputStream.transform(BlockCipherTransformer(cipher))) {
  await outputFile.add(chunk);
}
await outputFile.close();

注：BlockCipherTransformer可自行实现或借助第三方工具类，核心是复用同一个Cipher实例处理所有数据块；同时优先使用AESFastEngine而非普通AESEngine，前者是优化后的实现，性能更优。

内容的提问来源于stack exchange，提问作者mirkaim