C#如何将32字节AES密钥转换为通用加解密站点支持的32字符格式

问题根源 #

你当前使用BitConverter.ToString()转换密钥字节的逻辑，会将每个字节转为两位十六进制字符后用短横线-拼接，32字节的256位密钥最终会得到95位长度的字符串，完全不符合通用加解密站点的格式要求。
另外需要明确一个基础逻辑：256位密钥对应32字节的原始二进制数据，无损转换为通用可打印编码的前提下，不可能得到恰好32个字符的结果：

• 十六进制编码每个字节对应2个字符，32字节对应64个字符
• Base64编码每3个字节对应4个字符，32字节对应44个字符（含末尾填充符=）
  如果强行将二进制字节直接转成32位字符串，会出现大量不可打印字符，没有任何加解密站点会识别这种格式。

通用标准格式实现 #

目前所有加解密站点都兼容的两种密钥编码格式实现如下：

1. 十六进制（Hex）无分隔符格式（最常用） #

public byte[] keyStr;
public string stringedKey;

Aes aes = Aes.Create();
aes.KeySize = 256;
aes.Mode = CipherMode.ECB; // 注意：ECB模式安全性极低，非特殊需求不建议使用
aes.GenerateKey();
          
byte[] keyGenerated = aes.Key;
keyStr = keyGenerated;

// .NET 5+ 写法
stringedKey = Convert.ToHexString(keyStr).ToLowerInvariant();

// 低版本.NET兼容写法
// stringedKey = BitConverter.ToString(keyStr).Replace("-", "").ToLowerInvariant();

最终得到的是64位无分隔符十六进制字符串，全球所有加解密站点都支持该格式输入。

2. Base64格式 #

// 其他逻辑不变，仅修改字符串转换逻辑
stringedKey = Convert.ToBase64String(keyStr);

最终得到44位Base64编码字符串，同样是通用兼容格式。

补充说明 #

如果你的业务场景确实要求必须使用32个字符的密钥字符串，那你实际需要的是先生成32位可打印的密码字符串，再通过PBKDF2、SHA256等密钥派生算法，将密码字符串转换为32字节的AES256原始密钥，而不是反过来将原始密钥转为32位字符串。

内容的提问来源于stack exchange，提问作者Someguy