pkcs#5填充和pkcs#7填充比較

1.相同點(diǎn)：

pkcs#5填充和pkcs#7填充算法沒有任何區(qū)別。

他們的填充字符串由一個(gè)字節(jié)序列組成，每個(gè)字節(jié)填充該填充字節(jié)序列的長度。

假定塊長度為 8，數(shù)據(jù)長度為 9，
數(shù)據(jù)： FF FF FF FF FF FF FF FF FF
PKCS7 填充： FF FF FF FF FF FF FF FF FF 07 07 07 07 07 07 07

簡(jiǎn)單地說, PKCS5, PKCS7和SSL3, 以及CMS(Cryptographic Message Syntax)

有如下相同的特點(diǎn):
1)填充的字節(jié)都是一個(gè)相同的字節(jié)
2)該字節(jié)的值,就是要填充的字節(jié)的個(gè)數(shù)

如果要填充8個(gè)字節(jié),那么填充的字節(jié)的值就是0×8;
要填充7個(gè)字節(jié),那么填入的值就是0×7;

…

如果只填充１個(gè)字節(jié)，那么填入的值就是0×1;

恰好8個(gè)字節(jié)時(shí)還要補(bǔ)8個(gè)字節(jié)的0×08

正是這種即使恰好是8個(gè)字節(jié)也需要再補(bǔ)充字節(jié)的規(guī)定，可以讓解密的數(shù)據(jù)很確定無誤的移除多余的字節(jié)。

2.不同點(diǎn)：

在PKCS5Padding中，明確定義Block的大小是8位，而在PKCS7Padding定義中，對(duì)于塊的大小是不確定的，可以在1-255之間（塊長度超出255的尚待研究）。