Java AES/CBC/PKCS5Padding 流加密性能对比不加密

Question

我正在使用使用 RSA 密钥/对的标准技术，其公钥加密一个 16 字节随机密钥，该密钥使用 AES/CBC/PKCS5Padding 加密我的数据。 我正在使用充气城堡来满足我的需要我需要加密通常是大数据流 (512MB+)。 在运行性能测试以了解加密的开销时，我发现加密比未加密的数据贵近 30-40%。 这是预期的吗？

示例代码

public InputStream encryptStream(InputStream streamToEncrypt, byte[] key, byte[] iv, byte[] encryptedKey // 256 bytes) {

        final Cipher cipher = getCipher(Cipher.ENCRYPT_MODE, key, iv);
        byte[] civ = cipher.getIV();
         ...
        ByteArrayInputStream ivEncryptedKeyStream = new ByteArrayInputStream(ivEncryptedKeyArray);
        CipherInputStream encrypted = new CipherInputStream(streamToEncrypt, cipher);

        return new SequenceInputStream(ivEncryptedKeyStream, encrypted);
    }

别处

 InputStream encryptedStream = ...encryptStream(plainStream, key, iv, encKey);
 IOUtils.copyLarge(encryptedStream, outputStream);

我玩过 java server args ；确认 AES-NI 指令集已开启等。 只是想知道加密大型流的开销是多少？

编辑：更正了我仅将 bouncycastle 用于密钥对生成的信息。对于使用 SunJCE 作为安全提供程序的 AES 加密。

Answer 1

将 Bouncy Castle 用于 Oracle Java API 中已有的所有内容的想法让我无法理解。 Bouncy 不会为 Bouncy 启用 AES-NI，因为 Bouncy 是一个仅软件库。 Java 不会用硬件指令神奇地替换 AESFastEngine。如果您想提高速度，只需使用 Oracle 实现即可。

至于开销：是的，开销应该是可以预料的。与其他计算相比，百分比有多大当然取决于机器和其他计算的性能。不过，40% 可能是一个合理的预期。

注意事项：

• 最新的 Java 版本也使用 CPU 指令进行 BigInteger 操作，因此这也可能加快 RSA 操作；
• 对 Java 和/或 AES CBC 使用 PKCS#1 填充会使您的密文容易受到填充 oracle 攻击（如果这些攻击适用，例如在传输协议中）；
• 请确保使用足够大的测试集，JIT 编译和优化可能会相对较晚。