使用CryptoStream解密文件时，如何避免错误密码下写入文件？

我明白你遇到的问题——密码错误时不仅解密失败，还会生成一堆乱码的无效文件，确实挺烦人的。问题出在你的代码一开始就创建了目标文件并直接写入解密内容，哪怕解密过程中抛出异常，已经写入的部分数据也会留在文件里。

咱们可以通过两种思路解决这个问题，取决于你处理的文件大小：

方法一：小文件优先用内存流（简单高效） #

核心思路是先把解密后的内容放到内存里，等确认解密完全成功（没有抛出CryptographicException），再写入文件。这样密码错误时根本不会创建目标文件，自然不会留下垃圾。

修改后的代码如下：

using (AesManaged aesManaged = new AesManaged())
{
    byte[] salt = GetSaltFromCiphertext(cipherText);
    byte[] initializationVector = GetInitializationVectorFromCiphertext(cipherText);
    byte[] fileContentToDecrypt = GetContentFromCiphertext(cipherText);

    aesManaged.Key = GenerateKey(password, salt);
    aesManaged.IV = initializationVector;

    // 先在内存中完成解密，避免直接操作文件
    using (MemoryStream memoryStream = new MemoryStream())
    {
        try
        {
            using (CryptoStream cryptoStream = new CryptoStream(memoryStream, aesManaged.CreateDecryptor(), CryptoStreamMode.Write))
            {
                cryptoStream.Write(fileContentToDecrypt, 0, fileContentToDecrypt.Length);
                // 显式刷新最终块，触发填充验证（密码错误会在这里抛异常）
                cryptoStream.FlushFinalBlock();
            }

            // 解密成功！现在把内存中的内容写入目标文件
            string outputPath = "../../Files/" + fileNameAndExtension;
            using (FileStream fileStream = new FileStream(outputPath, FileMode.Create))
            {
                memoryStream.Seek(0, SeekOrigin.Begin); // 重置内存流指针到开头
                memoryStream.CopyTo(fileStream);
            }
        }
        catch (CryptographicException)
        {
            // 捕获密码错误或解密失败的异常，给用户提示
            Console.WriteLine("解密失败：密码不正确或文件已损坏。");
            // 这里不需要清理文件，因为根本没创建过
        }
    }
}

为什么这样有效？ #

• FlushFinalBlock()是关键：它会强制处理最后一块加密数据，同时验证填充是否有效——这正是密码错误时抛出异常的环节。提前触发这个操作，就能在写入文件前确认解密是否成功。
• 所有解密操作都在内存中完成，只有完全成功才会创建目标文件，失败则不会留下任何痕迹。

方法二：大文件用临时文件（避免内存溢出） #

如果处理的是大文件，用内存流会占用过多内存，这时候可以先解密到临时文件，成功后再重命名为目标文件；失败就直接删掉临时文件。

代码示例：

using (AesManaged aesManaged = new AesManaged())
{
    byte[] salt = GetSaltFromCiphertext(cipherText);
    byte[] initializationVector = GetInitializationVectorFromCiphertext(cipherText);
    byte[] fileContentToDecrypt = GetContentFromCiphertext(cipherText);

    aesManaged.Key = GenerateKey(password, salt);
    aesManaged.IV = initializationVector;

    string outputPath = "../../Files/" + fileNameAndExtension;
    string tempFilePath = outputPath + ".tmp"; // 生成临时文件路径

    try
    {
        // 先写入临时文件
        using (FileStream tempStream = new FileStream(tempFilePath, FileMode.Create))
        using (CryptoStream cryptoStream = new CryptoStream(tempStream, aesManaged.CreateDecryptor(), CryptoStreamMode.Write))
        {
            cryptoStream.Write(fileContentToDecrypt, 0, fileContentToDecrypt.Length);
            cryptoStream.FlushFinalBlock(); // 触发填充验证
        }

        // 解密成功，替换目标文件
        if (File.Exists(outputPath))
            File.Delete(outputPath);
        File.Move(tempFilePath, outputPath);
    }
    catch (CryptographicException)
    {
        Console.WriteLine("解密失败：密码不正确或文件已损坏。");
        // 清理临时文件
        if (File.Exists(tempFilePath))
            File.Delete(tempFilePath);
    }
}

这个方案的优势： #

• 不会占用大量内存，适合处理视频、压缩包等大文件。
• 临时文件仅在解密成功后才会替换成目标文件，失败就立即删除，不会留下无效文件。

额外提醒 #

确保你的GenerateKey方法是正确实现PBKDF2的：

• 使用足够高的迭代次数（推荐至少100000次，越高越安全）。
• 选用安全的哈希算法，比如SHA256或SHA512。
• 盐值要足够长（至少16字节），并且每个加密文件使用独立的盐值（你已经通过GetSaltFromCiphertext读取盐值，这一点做得很好）。

内容的提问来源于stack exchange，提问作者Mick