加密AES 256输入明文长度问题

Question

从我的安全团队，他们希望我使用AES256密钥强度和CBC模式。我的代码只有当我输入长度为32个字母的输入明文时才起作用，现在我将输入明文改为256 CBC，块大小改为128。

如果我输入“这是一个测试”（不是32个字符长），我会收到：

系统安全密码学。加密异常：输入数据不是完整的块。

如果我输入：“ABCDEFGHIJKLMNOPQRSTUVWXYZ000000”，就行了！

我需要什么代码来使这个工作与“这是一个测试”作为输入。

代码如下：

public byte[] EncryptStringToByte(string plainText, byte[] key, byte[]  vector)
{               
byte[] encrypted;                
using (AesCryptoServiceProvider aes = new AesCryptoServiceProvider())
{
    aes.BlockSize = 128;
    aes.KeySize = 256;
    aes.Mode = CipherMode.CBC;
    aes.Padding = PaddingMode.None;
    aes.Key = key;
    aes.IV = vector;

    // Create a decrytor to perform the stream transform.
    ICryptoTransform encryptor = aes.CreateEncryptor(aes.Key, aes.IV);

    // Create the streams used for encryption. 
    using (MemoryStream msEncrypt = new MemoryStream())
    {
        using (CryptoStream csEncrypt = new CryptoStream(msEncrypt, encryptor, CryptoStreamMode.Write))
        {
            using (StreamWriter swEncrypt = new StreamWriter(csEncrypt))
            {

                //Write all data to the stream.
                swEncrypt.Write(plainText);
            }
            encrypted = msEncrypt.ToArray();
        }
    }
    }
// Return the encrypted bytes from the memory stream. 
return encrypted;
}

Answer 1

AES是一个块密码，所以它只适用于具有正好一个块大小的明文。像CBC这样的操作模式使您能够加密块大小的倍数的明文。要加密任意长度的明文，必须使用填充模式。

用于分组密码的常见模式是PKCS#5/PKCS#7：

aes.Padding = PaddingMode.PKCS7;