Java AES/CBC/PKCS5Padding流加密性能与不加密相比

Question

public InputStream encryptStream(InputStream streamToEncrypt, byte[] key, byte[] iv, byte[] encryptedKey // 256 bytes) {

        final Cipher cipher = getCipher(Cipher.ENCRYPT_MODE, key, iv);
        byte[] civ = cipher.getIV();
         ...
        ByteArrayInputStream ivEncryptedKeyStream = new ByteArrayInputStream(ivEncryptedKeyArray);
        CipherInputStream encrypted = new CipherInputStream(streamToEncrypt, cipher);

        return new SequenceInputStream(ivEncryptedKeyStream, encrypted);
    }

 InputStream encryptedStream = ...encryptStream(plainStream, key, iv, encKey);
 IOUtils.copyLarge(encryptedStream, outputStream);

Answer 1

使用Bouncy Castle处理Oracle Java API中已有的所有内容的想法让我一头雾水。AES-NI不会为Bouncy启用，因为Bouncy是一个仅限软件的库。Java不会神奇地用硬件指令取代AESFastEngine。如果您想提高速度，只需使用Oracle实现。

至于间接费用：是的，间接费用应该是预期的。与其他计算相比，百分比有多大当然取决于机器和其他计算的性能。不过，40%可能是一个合理的预期。

备注：

null