UWP中CryptographicEngine.Encrypt()返回null，AES加密字节数组失败求助

先拆解你代码里几个关键的问题点：

1. AES密钥长度完全不合法 #

AES算法对密钥长度有强制要求：必须是128位（16字节）、192位（24字节）或256位（32字节）。你当前的secretKey只有3个字节，长度远不符合标准，这会直接导致CreateSymmetricKey方法无法生成有效的加密密钥，后续的加密操作自然会失败，返回null缓冲区。

解决方法：替换成符合长度要求的密钥，比如16字节的示例：

byte[] secretKey = new byte[] { 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16 };

2. 无意义的Base64冗余转换 #

你这段代码完全是画蛇添足：

IBuffer key = Convert.FromBase64String(Convert.ToBase64String(secretKey.ToArray()).ToString()).AsBuffer();

直接用secretKey.AsBuffer()就能得到正确的IBuffer，先转Base64再转回来的操作除了浪费性能，没有任何实际作用。

3. AES-CBC模式缺少初始化向量（IV） #

AES-CBC模式要求必须提供一个16字节的初始化向量（IV），如果没有正确设置IV，加密操作也会报错。你当前的代码完全没有处理IV的逻辑，这也是导致加密缓冲区为null的潜在原因之一。

补充IV的示例逻辑：

// 推荐每次加密生成随机IV（不要固定IV，否则会降低安全性）
byte[] iv = CryptographicBuffer.GenerateRandom(16).ToArray();
IBuffer ivBuffer = iv.AsBuffer();

// 加密时传入IV
IBuffer dataBuffer = data.AsBuffer();
IBuffer encryptedBuffer = CryptographicEngine.Encrypt(cryptographicKey, dataBuffer, ivBuffer);

4. 代码不完整的潜在问题 #

你代码里CreateSymmetricKey(key)...后面的逻辑没写完，比如没有调用CryptographicEngine.Encrypt方法，或者没有正确处理返回值，这也可能导致最终拿不到加密后的缓冲区。

修正后的完整加密方法示例：

private byte[] Encrypt(byte[] data) 
{
    // 使用符合AES要求的128位密钥
    byte[] secretKey = new byte[] { 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16 };
    IBuffer keyBuffer = secretKey.AsBuffer();

    SymmetricKeyAlgorithmProvider algorithmProvider = SymmetricKeyAlgorithmProvider.OpenAlgorithm(SymmetricAlgorithmNames.AesCbc);
    CryptographicKey cryptographicKey = algorithmProvider.CreateSymmetricKey(keyBuffer);

    // 生成随机IV
    byte[] iv = CryptographicBuffer.GenerateRandom(16).ToArray();
    IBuffer ivBuffer = iv.AsBuffer();

    IBuffer dataBuffer = data.AsBuffer();
    IBuffer encryptedBuffer = CryptographicEngine.Encrypt(cryptographicKey, dataBuffer, ivBuffer);

    // 注意：实际应用中需要把IV和加密数据一起保存，解密时必须用到同一个IV
    byte[] encryptedData = encryptedBuffer.ToArray();
    byte[] result = new byte[iv.Length + encryptedData.Length];
    Buffer.BlockCopy(iv, 0, result, 0, iv.Length);
    Buffer.BlockCopy(encryptedData, 0, result, iv.Length, encryptedData.Length);

    return result;
}

总结一下，最核心的问题是密钥长度不符合AES的强制要求，其次是缺少IV和冗余的Base64转换，修正这些点后应该就能解决加密缓冲区为null的问题了。

内容的提问来源于stack exchange，提问作者4L3X