AesManaged加密报错：指定密钥不符合算法有效长度，求解决方案

问题根源 #

你遇到的报错直接原因是AES密钥长度不符合算法要求：
AES 标准仅支持三种固定密钥长度：

• 16 字节（对应 128 位密钥）
• 24 字节（对应 192 位密钥）
• 32 字节（对应 256 位密钥）
  你现有代码中直接将 Key 赋值为空字节数组 new byte[] {}，长度为0，完全不符合要求，所以触发了长度不合法的报错。

修复方案 #

1. 生成合法密钥

如果是从密码字符串派生密钥，推荐使用 Rfc2898DeriveBytes 来生成符合长度要求的密钥，避免手动拼接字节出错，示例如下：

// 密码自行替换，salt建议固定保存不要随意修改，迭代次数和哈希算法可根据需求调整
string secretPwd = "你的自定义密钥密码";
byte[] salt = new byte[16] { 0x12, 0x34, 0x56, 0x78, 0x90, 0xAB, 0xCD, 0xEF, 0x11, 0x22, 0x33, 0x44, 0x55, 0x66, 0x77, 0x88 };
using var deriveBytes = new Rfc2898DeriveBytes(secretPwd, salt, 100000, HashAlgorithmName.SHA256);
byte[] validKey = deriveBytes.GetBytes(32); // 生成32字节的256位AES密钥
byte[] validIv = deriveBytes.GetBytes(16); // 生成16字节的合法IV

2. 修正加密逻辑

将加密部分的无效密钥、IV替换为生成的合法值即可：

try
{
    Aes aes = new AesManaged
    {
        Key = validKey, // 替换为生成的合法密钥
        IV = validIv, // 替换为合法IV，不要固定用全0的IV，存在安全隐患
        Mode = CipherMode.CBC,
        Padding = PaddingMode.PKCS7 // 推荐替换Zero为PKCS7，解密时补位处理更通用
    };
    ICryptoTransform crypto = aes.CreateEncryptor();
    return crypto.TransformFinalBlock(message, 0, message.Length);
}
catch (Exception x)
{
    MessageBox.Show(x.Message);
    return null;
}

额外注意事项 #

• 加密用的IV不需要保密，建议每次加密生成随机IV，和密文拼接后一起存储，解密时拆分出IV即可，可大幅提升加密安全性
• 密钥不要硬编码在业务代码中，建议通过配置文件、环境变量等方式单独存储
• 解密时使用的密钥、IV、加密模式、填充规则必须和加密时完全一致，否则会解密失败

内容的提问来源于stack exchange，提问作者shdwrv