如何从AES-256切换到AES-128？

Question

关于AES有很多问题，但我有以下问题。我目前正在使用以下 AES 实现来加密数据

byte [] PRFkey = {0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15};
byte [] plaintext = {0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15};

SecretKeySpec encryptionKey=new SecretKeySpec(PRFkey, "AES");
Cipher cipher=Cipher.getInstance("AES");
cipher.init(Cipher.ENCRYPT_MODE, encryptionKey);
byte[] encryptedData=cipher.doFinal(plaintext);

结果是32字节（256位）。所以我使用的是AES-256。这个实现对我来说太慢了。我如何切换到AES-128？我不需要任何填充或操作模式或密钥散列。

提前谢谢你。

Answer 1

这里对堆栈溢出提出了类似的问题，这将有助于为您提供所需的信息。重要的一点是，JCA参考指南说：

(创建Cipher对象)如果未指定模式或填充，则使用模式和填充方案的提供程序特定的默认值。例如，SunJCE提供程序使用ECB作为默认模式，使用PKCS5Padding作为DES、DES-EDE和Blowfish密码的默认填充方案。这意味着对于SunJCE提供者:Cipher.getInstance("DES ")和cipher . getinstance(" DES/ECB/pkcs 5 padding ")是等价的语句。

因此，由于您仅指定“AES”作为转换，因此Oracle JDK 7的AES的默认密码是“AES/ECB/PKCS5Padding”，链接。

此外，Cipher类定义了转换“AES/ECB/NoPadding ”,这将为您的< code>encryptedData获得一个非填充的16字节值。ECB是AES的默认模式，您也可以选择“AES/CBC/NoPadding”。

Answer 2

您已经在使用128位AES。这由您传递给Cipher.init（）的密钥长度决定，在您的示例中为16个字节（128位）。

输出的大小将取决于您的填充模式（以及输入数据的大小）。由于您忽略了指定操作模式或填充，因此您的 JCE 提供程序可能默认为“AES/ECB/PKCS5Padding”。PKCS #5 填充将始终为您的输出大小添加一个额外的块，因此您收到了 32 字节的输出，而不是 16 字节。

绝不允许您的提供商为您选择默认值。相反，请显式指定模式和填充：

Cipher cipher=Cipher.getInstance("AES/ECB/NoPadding");
cipher.init(Cipher.ENCRYPT_MODE, encryptionKey);
byte[] encryptedData=cipher.doFinal(plaintext);  // will be 16 bytes

请记住，如果指定不填充，输入数据必须始终是16字节的精确倍数。还要注意，ECB模式具有相同的明文值将产生相同的密文值的特性。这在密码系统中很少需要。