關(guān)于PKCS5Padding與PKCS7Padding的區(qū)別

跨語(yǔ)言平臺(tái)的加密解密算法的交互使用，特別是一些標(biāo)準(zhǔn)的加解密算法，都設(shè)計(jì)到數(shù)據(jù)塊Block與填充算法的
問(wèn)題，例如C#與JAVA中的常見(jiàn)的填充算法如下：

.Net中的填充算法：

?

成員名稱(chēng)說(shuō)明

ANSIX923	ANSIX923 填充字符串由一個(gè)字節(jié)序列組成，此字節(jié)序列的最后一個(gè)字節(jié)填充字節(jié)序列的長(zhǎng)度，其余字節(jié)均填充數(shù)字零。? 下面的示例演示此模式的工作原理。假定塊長(zhǎng)度為 ?8，數(shù)據(jù)長(zhǎng)度為 9，則填充用八位字節(jié)數(shù)等于 7，數(shù)據(jù)等于 FF FF FF FF FF FF FF FF FF： 數(shù)據(jù)： FF FF FF FF FF FF FF FF FF X923 填充： FF FF FF FF FF FF FF FF FF 00 00 00 00 00 00 07
ISO10126	ISO10126 填充字符串由一個(gè)字節(jié)序列組成，此字節(jié)序列的最后一個(gè)字節(jié)填充字節(jié)序列的長(zhǎng)度，其余字節(jié)填充隨機(jī)數(shù)據(jù)。? 下面的示例演示此模式的工作原理。假定塊長(zhǎng)度為 8，數(shù)據(jù)長(zhǎng)度為 9，則填充用八位字節(jié)數(shù)等于 7，數(shù)據(jù)等于 FF FF FF FF FF FF FF FF FF： 數(shù)據(jù)： FF FF FF FF FF FF FF FF FF ISO10126 填充： FF FF FF FF FF FF FF FF FF 7D 2A 75 EF F8 EF 07
None	不填充。?
PKCS7	PKCS #7 填充字符串由一個(gè)字節(jié)序列組成，每個(gè)字節(jié)填充該字節(jié)序列的長(zhǎng)度。 ? 下面的示例演示這些模式的工作原理。假定塊長(zhǎng)度為 8，數(shù)據(jù)長(zhǎng)度為 9，則填充用八位字節(jié)數(shù)等于 7，數(shù)據(jù)等于 FF FF FF FF FF FF FF FF FF： 數(shù)據(jù)： FF FF FF FF FF FF FF FF FF PKCS7 填充： FF FF FF FF FF FF FF FF FF 07 07 07 07 07 07 07
Zeros	填充字符串由設(shè)置為零的字節(jié)組成。?

?

JAVA中支持的填充算法（Cipher）有

?

Alg. NameDescription

NoPadding	No padding.
ISO10126Padding	This padding for block ciphers is described in?5.2 Block Encryption Algorithms?in the W3C's "XML Encryption Syntax and Processing" document.
OAEPPadding, OAEPWith<digest>And<mgf>Padding	Optimal Asymmetric Encryption Padding scheme defined in PKCS1, where <digest> should be replaced by the message digest and <mgf> by the mask generation function. Examples:?OAEPWithMD5AndMGF1Padding?and?OAEPWithSHA-512AndMGF1Padding. If?OAEPPadding?is used,?Cipher?objects are initialized with a?javax.crypto.spec.OAEPParameterSpec?object to suppply values needed for OAEPPadding.
PKCS1Padding	The padding scheme described in?PKCS1, used with the RSA algorithm.
PKCS5Padding	The padding scheme described in?RSA Laboratories, "PKCS5: Password-Based Encryption Standard," version 1.5, November 1993.
SSL3Padding	The padding scheme defined in the SSL Protocol Version 3.0, November 18, 1996, section 5.2.3.2 (CBC block cipher): block-ciphered struct {opaque content[SSLCompressed.length];opaque MAC[CipherSpec.hash_size];uint8 padding[GenericBlockCipher.padding_length];uint8 padding_length;} GenericBlockCipher; The size of an instance of a GenericBlockCipher must be a multiple of the block cipher's block length. The padding length, which is always present, contributes to the padding, which implies that if: sizeof(content) + sizeof(MAC) % block_length = 0, padding has to be (block_length - 1) bytes long, because of the existence of?padding_length. This make the padding scheme similar (but not quite) to PKCS5Padding, where the padding length is encoded in the padding (and ranges from 1 to block_length). With the SSL scheme, the sizeof(padding) is encoded in the always present?padding_length?and therefore ranges from 0 to block_length-1.

?

簡(jiǎn)單對(duì)比之下發(fā)現(xiàn)，通用的有None，ISO10126兩種填充法，實(shí)際上PKCS5Padding與PKCS7Padding基本上也是可以通用的。

在PKCS5Padding中，明確定義Block的大小是8位，而在PKCS7Padding定義中，對(duì)于塊的大小是不確定的，可以在1-255之間（塊長(zhǎng)度超出255的尚待研究），填充值的算法都是一樣的：

value=k - (l mod k)? ,K=塊大小，l=數(shù)據(jù)長(zhǎng)度，如果l=8, 則需要填充額外的8個(gè)byte的8

在.net中，例如TripleDESCryptoServiceProvider ，默認(rèn)BlockSize=64bits=8bytes，所以在這種情況下在PKCS5Padding=PKCS7Padding。

如果在C#中自己定義了一個(gè)不是64bits的加密塊大小，同時(shí)使用PKCS7Padding，那么在java中使用JDK標(biāo)準(zhǔn)的PKCS5Padding就不能解密了。

TripleDESCryptoServiceProvider des = new TripleDESCryptoServiceProvider(); des.Mode=CipherMode.ECB; des.Padding=PaddingMode.PKCS7; byte[] buffer =Encoding.Default.GetBytes("明文"); MemoryStream stream = new MemoryStream(); byte[] key=Convert.FromBase64String("AQjP4U1aCnnybWsmHUQ7BVIxHyrnQ2AP"); CryptoStream encStream = new CryptoStream(stream, des.CreateEncryptor(key, null), CryptoStreamMode.Write); encStream.Write(buffer, 0, buffer.Length); encStream.FlushFinalBlock(); byte[] res=stream.ToArray(); Console.WriteLine("result:"+Convert.ToBase64String(res));

C#跨語(yǔ)言，為保持于java等兼容，BlockSize默認(rèn)為64，但也可以手動(dòng)設(shè)置如下：
單位：BlockSize?單位bits

DESCryptoServiceProvider des = new DESCryptoServiceProvider() des.BlockSize = 64; des.Padding = PaddingMode.PKCS7; des.Mode = CipherMode.ECB;

?

總結(jié)

以上是生活随笔為你收集整理的PKCS5Padding与PKCS7Padding的区别的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。