c#.NET和java中常见的AES加密填充是什么？

Question

我想知道AES加密的填充模式在java和C#.NET中都很常见。

谢谢Bapi

Answer 1

None、PKCS7、Zeros

与所有JCE提供程序一样，Dotnet也支持这3种方式。

如果你正在寻找java<->.net AES，我会推荐Bouncy Castle，他们都有免费的libs。

http://www.bouncycastle.org/

Answer 2

在Wikipedia上概述了几种填充算法。我见过PKCS7在一些重要的应用程序中使用(例如，Oracle客户端)。它的实现非常简单，所以如果任何一个平台都不支持它，你也不必担心。

Answer 3

我当时正在做一个班级项目，费了很大劲才弄清楚了一些细节。首先，Java支持开箱即用但名称不同的PKCS7填充。它被称为PKCS5。一些程序员使用Bouncy Castle，因为他们错误地认为Java不支持PKCS7，但支持一种不同的(旧的)填充类型。这不应该真的很重要，除非Bouncy Castle被证明有可怕的bug。我的项目依赖于他们的AES实现。如果您使用单个doFinal一次性加密所有数据，则加密块将非常错误，结果甚至会随用于传递数据的缓冲区大小而变化。切换回Sun的实现使用相同的代码给出了正确的结果。不用说，这花费了我们几天的调试时间。