AES/CBC/PKCS5填充与AES/CBC/PKCS7填充，具有256个密钥大小的性能java

Question

我目前使用< code > AES/CBC/PKCS 5 Padding 对Java文件进行加密，密钥大小为256字节，但在搜索时，我在stack exchange PKCS # 5-PKCS # 7 Padding上发现了它，

PKCS#5填充是8字节块大小的PKCS#7填充的子集

所以我想知道

> < li >对于上述配置，< code > AES/CBC/pkcs 7 padding 的性能会比< code > AES/CBC/pkcs 5 padding 好吗？ < li >我们如何在Java中配置提到的块大小 < blockquote > < p>PKCS#7填充适用于1到255字节的任何块大小。

我的示例代码是，

SecureRandom rnd = new SecureRandom();
IvParameterSpec iv = new IvParameterSpec(rnd.generateSeed(16));

KeyGenerator generator = KeyGenerator.getInstance("AES");
generator.init(256);
SecretKey k = generator.generateKey();

Cipher c = Cipher.getInstance("AES/CBC/PKCS5Padding");
c.init(Cipher.ENCRYPT_MODE, k, iv);

Answer 1

块大小是所使用的密码算法的属性。对于AES，它总是16字节。

所以严格来说，PKCS5Padd不能与AES一起使用，因为它仅针对8字节的块大小定义。我假设，AES/CBC/PKCS5Padd在内部被解释为AES/CBC/PKCS7Padd。

这些填充方案之间的唯一区别是PKCS7Padd将块大小作为参数，而对于PKCS5Padd，它固定为8个字节。当块大小为8个字节时，它们的作用完全相同。