pkcs#5和pkcs#7填充的区别

￡神魔★判官ぃ 2022-03-11 13:30 505阅读 0赞

最近做到了关于加密和解密的部分。

使用算法AES的时候，涉及到数据填充的部分，数据的填充有很多种方案，用的比较多的有pkcs\#5，pkcs\#7,

下面的都是从网上转来的。结论就是在AES 的使用中，pkcs\#5填充和pkcs\#7填充没有任何区别。

PKCS \#7 填充字符串由一个字节序列组成，每个字节填充该填充字节序列的长度。

假定块长度为 8，数据长度为 9，  
数据： FF FF FF FF FF FF FF FF FF  
PKCS7 填充： FF FF FF FF FF FF FF FF FF 07 07 07 07 07 07 07

简单地说, PKCS5, PKCS7和SSL3, 以及CMS(Cryptographic Message Syntax)

有如下相同的特点:  
1)填充的字节都是一个相同的字节  
2)该字节的值,就是要填充的字节的个数

如果要填充8个字节,那么填充的字节的值就是0×8;  
要填充7个字节,那么填入的值就是0×7;

…

如果只填充１个字节，那么填入的值就是0×1;

这种填充方法也叫PKCS5, 恰好8个字节时还要补8个字节的0×08

正是这种即使恰好是8个字节也需要再补充字节的规定，可以让解密的数据很确定无误的移除多余的字节。  
\-

标准

PKCS \#7: Cryptographic Message Syntax

在 10.3节中讲到了上面提到的填充算法,  对Block Size并没有做规定

PKCS \#5: Password-Based Cryptography Specification

在6.1.1 中对 填充做了说明  
但是因为该标准 只讨论了 8字节(64位) 块的加密, 对其他块大小没有做说明  
其 填充算法跟 PKCS7是一样的

后来 AES 等算法, 把BlockSize扩充到 16个字节

比如, Java中  
Cipher.getInstance(“AES/CBC/PKCS5Padding”)  
这个加密模式  
跟C\#中的  
RijndaelManaged cipher = new RijndaelManaged();  
cipher.KeySize = 128;  
cipher.BlockSize = 128;  
cipher.Mode = CipherMode.CBC;  
cipher.Padding = PaddingMode.PKCS7;  
的加密模式是一样的

因为AES并没有64位的块, 如果采用PKCS5, 那么实质上就是采用PKCS7  
\-

[https://blog.csdn.net/chary8088/article/details/21185187][https_blog.csdn.net_chary8088_article_details_21185187]

[https_blog.csdn.net_chary8088_article_details_21185187]: https://blog.csdn.net/chary8088/article/details/21185187

发表评论取消回复

表情：

评论列表（有 0 条评论，505人围观）

还没有评论，来说两句吧...

相关阅读

相关 aes加密AES/ECB/PKCS7Padding||AES/ECB/PKCS5Padding

AesUtils > 加密方式：ECB、CBC、CFB、OFB、CTR > 填充方式：PKCS5Padding、PKCS7Padding、zeropadding、iso

水深无声/ 2023年06月25日 02:21/ 0 赞/ 9 阅读

相关 Python RSA PKCS#1 转 PKCS#8

Python RSA PKCS\1 转 PKCS\8 Python中使用RSA库生成公钥和私钥，只能以`PKCS1` DER或PEM格式保存公钥和私钥。但是我们有时候需要

太过爱你忘了你带给我的痛/ 2023年01月17日 12:53/ 0 赞/ 155 阅读

相关 AES 加解密带偏移量 Pkcs5Padding（Pkcs7Padding） CBC

Aes 加解密在线工具 https://www.ssleye.com/aes\_cipher.html aes.js var CryptoJS = Cryp

绝地灬酷狼/ 2022年12月10日 15:00/ 0 赞/ 412 阅读

相关 php Aes 加密模式ECB填充pkcs5padding base64

最近做支付项目用到了aes加密不过试了好多办法总是和官方给出的结果不一样,找了很久终于找到了测试结果同 [http://tool.chacuo.net/cryptaes/]

逃离我推掉我的手/ 2022年11月12日 01:59/ 0 赞/ 469 阅读

相关 pkcs7

名词解释数字签名：在ISO7498-2标准中定义为："附加在数据单元上的一些数据，或是对数据单元所作的密码变换，这种数据和变换允许数据单元的接收者用以确认数据单元来源和

女爷i/ 2022年09月24日 06:28/ 0 赞/ 161 阅读

相关 PKCS#12

ThePublic-Key Cryptography Standards (PKCS)是由美国RSA数据安全公司及其合作伙伴制定的一组公钥密码学标准，其中包括证书申请、证书更

我不是女神ヾ/ 2022年09月04日 02:57/ 0 赞/ 200 阅读

相关 pkcs#5和pkcs#7填充的区别

最近做到了关于加密和解密的部分。使用算法AES的时候，涉及到数据填充的部分，数据的填充有很多种方案，用的比较多的有pkcs\5，pkcs\7, 下面的都是从网上转来的。结

心已赠人/ 2022年08月25日 15:39/ 0 赞/ 305 阅读

相关 RSA私钥和公钥文件格式 (pkcs#1, pkcs#8, pkcs#12, pem)

<table style="width:860px;background-color:rgb(255,255,255);color:rgb(51,51,51);font-fam

约定不等于承诺〃/ 2022年05月30日 06:55/ 0 赞/ 387 阅读

相关填充模式：PKCS#5/PKCS

首先我们要了解下啥是填充模式。在分组加密算法中（例如DES），我们首先要将原文进行分组，然后每个分组进行加密，然后组装密文。其中有一步是分组。如何分组？假设我们

不念不忘少年蓝@/ 2022年03月11日 15:46/ 0 赞/ 508 阅读

相关 pkcs#5和pkcs#7填充的区别

最近做到了关于加密和解密的部分。使用算法AES的时候，涉及到数据填充的部分，数据的填充有很多种方案，用的比较多的有pkcs\5，pkcs\7, 下面的都是从网上转来的。结

￡神魔★判官ぃ/ 2022年03月11日 13:30/ 0 赞/ 506 阅读