PHP与C#中Rijndael加密结果不一致问题排查

我来帮你搞定这个跨语言加密一致性的问题——这类问题几乎都是因为两边的加密参数没完全对齐，咱们先理清楚C#代码里的核心配置，再给出对应的PHP实现。

第一步：明确C#代码的完整加密逻辑 #

你的C#代码片段没写完，我先补全并提取所有关键参数（这些是保证一致的核心）：

using System;
using System.IO;
using System.Security.Cryptography;
using System.Text;

namespace sample
{
    class Program
    {
        static void Main(string[] args)
        {
            // 假设你的密钥是48位（32位用于密钥，16位用于IV）
            var sKey = "ABCDEF0123456789ABCDEF0123456789ABCDEF0123456789";
            var sData = "Some Data";
            var bData = Encoding.ASCII.GetBytes(sData);
            
            var oAes = new RijndaelManaged();
            // 密钥：取sKey前32个ASCII字符（256位）
            oAes.Key = Encoding.ASCII.GetBytes(sKey.Substring(0, 32));
            // IV：取sKey接下来16个ASCII字符（128位，Rijndael默认块大小）
            oAes.IV = Encoding.ASCII.GetBytes(sKey.Substring(32, 16));
            // 加密模式：默认CBC（显式写出更清晰）
            oAes.Mode = CipherMode.CBC;
            // 填充方式：默认PKCS7（显式写出更清晰）
            oAes.Padding = PaddingMode.PKCS7;
            
            var encryptor = oAes.CreateEncryptor(oAes.Key, oAes.IV);
            byte[] encryptedBytes;
            
            using (var ms = new MemoryStream())
            {
                using (var cs = new CryptoStream(ms, encryptor, CryptoStreamMode.Write))
                {
                    cs.Write(bData, 0, bData.Length);
                    cs.FlushFinalBlock();
                    encryptedBytes = ms.ToArray();
                }
            }
            
            // 输出Base64格式的加密结果
            string encryptedBase64 = Convert.ToBase64String(encryptedBytes);
            Console.WriteLine(encryptedBase64);
        }
    }
}

第二步：对应的PHP实现代码 #

用PHP的openssl_encrypt实现完全匹配的逻辑（注意：不要用已废弃的mcrypt扩展）：

<?php
// 和C#完全相同的密钥
$sKey = "ABCDEF0123456789ABCDEF0123456789ABCDEF0123456789";
$sData = "Some Data";

// 提取密钥和IV，和C#逻辑完全一致
$key = substr($sKey, 0, 32);
$iv = substr($sKey, 32, 16);

// 强制使用ASCII编码，避免UTF-8导致字节数组不一致
$keyBytes = mb_convert_encoding($key, 'ASCII');
$ivBytes = mb_convert_encoding($iv, 'ASCII');
$dataBytes = mb_convert_encoding($sData, 'ASCII');

// 加密：使用aes-256-cbc（对应Rijndael-256 CBC，块大小128位）
$encryptedRaw = openssl_encrypt(
    $dataBytes,
    'aes-256-cbc',
    $keyBytes,
    OPENSSL_RAW_DATA, // 输出原始字节，和C#的MemoryStream结果一致
    $ivBytes
);

// 转换为Base64格式，和C#的输出一致
$encryptedBase64 = base64_encode($encryptedRaw);

echo $encryptedBase64 . PHP_EOL;
?>

第三步：关键注意事项（为什么之前不一致？） #

这些细节是跨语言加密一致性的核心：

• 编码必须一致：C#用ASCII编码，PHP默认是UTF-8，如果不强制转换，密钥、IV和明文的字节数组会完全不同
• 算法名称要对应：C#的RijndaelManaged在密钥256位、块大小128位时，等价于PHP的aes-256-cbc；如果直接用PHP的rijndael-256，默认块大小是256位，和C#的默认128位不匹配，导致结果完全不同
• IV长度必须匹配：Rijndael块大小128位时，IV必须是16字节，PHP的openssl_encrypt会自动处理长度，但手动对齐更保险
• 填充方式一致：C#默认PKCS7填充，PHP的openssl_encrypt默认也是PKCS7，如果你之前用了mcrypt，它默认是零填充，这会导致结果不一致

内容的提问来源于stack exchange，提问作者Werner