C#中AES加密后无法读取MemoryStream内容的问题求助

我来帮你梳理下问题所在，你的代码里有几个关键错误，导致始终无法正确读取加密后的内容：

核心问题分析 #

1. 读取时机完全错误
   你在StreamWriter的using块内部就尝试读取MemoryStream——这时候StreamWriter还没把所有数据刷入CryptoStream，而CryptoStream作为加密流，必须完成最后的块填充（AES是块加密算法，最后一块不足时需要填充）才能把完整的加密数据写入底层的MemoryStream。必须等StreamWriter、CryptoStream都释放（也就是退出它们的using块）之后，才能去读取MemoryStream。

2. 错误处理二进制加密结果
   AES加密后的输出是二进制字节流，不是文本字符串。你直接用StreamReader读取，相当于强行把二进制数据当成某种编码的文本解析，要么会因为编码不匹配返回空，要么得到乱码。正确的做法是把加密后的字节转换成Base64字符串（最常用的安全文本表示）或者十六进制字符串。

3. 流位置未重置（次要但关键）
   即使数据写入完成，MemoryStream的当前指针会停在字节末尾，直接读取的话会返回空，必须把Position设为0，或者直接用ToArray()获取所有字节（更简单）。

修正后的完整代码 #

using (AesManaged aesMan = new AesManaged())
{
    if (keystr.Length == aesSize / 8)
    {
        aesMan.KeySize = aesSize;
        aesMan.Key = Encoding.UTF8.GetBytes(keystr);
        aesMan.IV = Encoding.UTF8.GetBytes(ivstr);
        // 建议显式指定模式和填充，避免依赖默认值导致跨平台问题
        aesMan.Mode = CipherMode.CBC;
        aesMan.Padding = PaddingMode.PKCS7;

        ICryptoTransform encryptor = aesMan.CreateEncryptor(aesMan.Key, aesMan.IV);
        using (MemoryStream ms = new MemoryStream())
        {
            using (CryptoStream cs = new CryptoStream(ms, encryptor, CryptoStreamMode.Write))
            {
                using (StreamWriter sw = new StreamWriter(cs))
                {
                    // 写入待加密的文本内容
                    sw.Write(inpstr);
                } // StreamWriter释放，数据刷入CryptoStream
            } // CryptoStream释放，完成最后一块加密填充，数据全部写入MemoryStream

            // 读取加密后的字节并转为Base64字符串返回
            byte[] encryptedBytes = ms.ToArray();
            return Convert.ToBase64String(encryptedBytes);
        }
    }
    // 处理密钥长度不符合要求的情况
    throw new ArgumentException("密钥长度不符合当前AES密钥尺寸要求");
}

为什么你之前的尝试都失败？ #

• 第一种方式：读取时机不对，且加密字节不是ASCII编码，强行解析会丢失数据。
• 第二种方式：CryptoStream处于Write模式，不支持读取，直接报错“流不可读”是必然的。
• 第三种方式：虽然能得到数字字符串，但效率极低，且生成的字符串长度是Base64的3倍以上，完全没必要。

额外注意事项 #

• IV必须随机生成：不要硬编码IV，每次加密都应该生成新的随机IV（用aesMan.GenerateIV()），然后把IV和加密后的内容一起存储/传输（IV不需要保密）。
• 密钥要安全存储：不要明文存储密钥，建议使用操作系统的密钥管理服务或者加密存储。
• 显式指定加密参数：不同平台的AES默认模式/填充可能不同，显式指定能避免跨平台解密失败。

内容的提问来源于stack exchange，提问作者James McFarland