为什么 PKS5Padding 会改变 Java 中的 128 字节字符串

Question

我已经使用 PKS5Padding 在 Java 加密中实现了 AES (CBC) 算法。我注意到对于 128 字节的输入字符串；加密文本的大小为 144 字节。这是正常的吗？据我了解，AES 算法不应填充此字符串，因为它是 16 的乘法。

Answer 1

始终应用 PKCS#7/PKCS#5 填充。检查Wikipedia page。如果您的 16 字节对齐数据将以字节 01 结尾并且您将删除填充，那么您将少一个字节的明文。因此，对于 AES，添加了 1 到 16 个字节，因此块大小的倍数是最坏的情况，而不是最好的情况。