AES / CBC / PKCS5Padding与AES / CBC / PKCS7Padding具有256键大小的性能Java

Question

我目前正在使用 256个字节的* 密钥大小来AES/CBC/PKCS5Padding用Java加密文件，但是在搜索时我在stackexchange
PKCS＃5-PKCS＃7填充上发现了它，并提到：


*

PKCS＃5填充是8个字节块大小的PKCS＃7填充的子集

所以我想知道

1. 相对于上述配置，性能AES/CBC/PKCS7Padding会更好AES/CBC/PKCS5Padding吗？
2. 正如我们所提到的，我们如何在Java中配置块大小

PKCS＃7填充适用于从1到255字节的任何块大小。

我的示例代码是

SecureRandom rnd = new SecureRandom();
IvParameterSpec iv = new IvParameterSpec(rnd.generateSeed(16));

KeyGenerator generator = KeyGenerator.getInstance("AES");
generator.init(256);
SecretKey k = generator.generateKey();

Cipher c = Cipher.getInstance("AES/CBC/PKCS5Padding");
c.init(Cipher.ENCRYPT_MODE, k, iv);

Answer 1

块大小是所使用的密码算法的属性。对于AES，它始终为16个字节。

因此严格来说，PKCS5Padding不能与AES一起使用，因为它仅针对8字节的块大小定义。我假设AES / CBC /
PKCS5Padding在内部被解释为AES / CBC / PKCS7Padding。

这些填充方案之间的唯一区别是PKCS7Padding将块大小作为参数，而对于PKCS5Padding则将其固定为8个字节。当块大小为8个字节时，它们的作用完全相同。