关于PKCS5Padding与PKCS7Padding的区别

工作中，我们常常会遇到跨语言平台的加密解密算法的交互使用，特别是一些标准的加解密算法，都设计到数据块Block与填充算法的

问题，例如C#与JAVA中的常见的填充算法如下：

.Net中的填充算法：

JAVA中支持的填充算法（Cipher）有

    block-ciphered struct {
	opaque content[SSLCompressed.length];
	opaque MAC[CipherSpec.hash_size];
	uint8 padding[
	    GenericBlockCipher.padding_length];
	uint8 padding_length;
    } GenericBlockCipher;

    sizeof(content) + sizeof(MAC) % block_length = 0, 

简单对比之下发现，通用的有None，ISO10126两种填充法，实际上PKCS5Padding与PKCS7Padding基本上也是可以通用的。

通过研读参考资料下面的参考资料可以发现两者定义的区别：

• [Def]PKCS #7: Cryptographic Message Syntax Standard,
  An RSA Laboratories Technical Note, Version 1.5. Revised November 1, 1993.ftp://ftp.rsa.com/pub/pkcs/ascii/pkcs-7.asc
• [Inf]PKCS #5: Password-Based Encryption Standard,
  An RSA Laboratories Technical Note, Version 1.5. Revised November 1, 1993.ftp://ftp.rsa.com/pub/pkcs/ascii/pkcs-5.asc

  在PKCS5Padding中，明确定义Block的大小是8位，而在PKCS7Padding定义中，对于块的大小是不确定的，可以在1-255之间（块长度超出255的尚待研究），填充值的算法都是一样的：

  value=k - (l mod k) ,K=块大小，l=数据长度，如果l=8, 则需要填充额外的8个byte的8

  在.net中，例如TripleDESCryptoServiceProvider ，默认BlockSize=64bits=8bytes，所以在这种情况下在PKCS5Padding=PKCS7Padding。

  如果在C#中自己定义了一个不是64bits的加密块大小，同时使用PKCS7Padding，那么在java中使用JDK标准的PKCS5Padding就不能解密了。

  JAVA Code示例

  try {
      byte[] KEY_DATA = {1,8,-49,-31,77,90,10,121,-14,109,107,38,29,68,59,5,82,49,31,42,-25,67,96,15};
      Cipher cipher = Cipher.getInstance("DESede/ECB/PKCS5Padding");
      SecretKeySpec key = new SecretKeySpec(KEY_DATA, "DESede");//生成加密解密需要的Key
      cipher.init(Cipher.ENCRYPT_MODE, key);
      byte[] res = cipher.doFinal(data.getBytes());
  } catch (Exception e) {
      e.printStackTrace();
  }

  C# Code示例

  TripleDESCryptoServiceProvider des = new TripleDESCryptoServiceProvider();
  des.Mode=CipherMode.ECB;
  des.Padding=PaddingMode.PKCS7;
  byte[] buffer =Encoding.Default.GetBytes("明文");
  MemoryStream stream = new MemoryStream();
  byte[] key=Convert.FromBase64String("AQjP4U1aCnnybWsmHUQ7BVIxHyrnQ2AP");
  CryptoStream encStream = new CryptoStream(stream, des.CreateEncryptor(key, null), CryptoStreamMode.Write);
  encStream.Write(buffer, 0, buffer.Length);
  encStream.FlushFinalBlock();
  byte[] res=stream.ToArray();
  Console.WriteLine("result:"+Convert.ToBase64String(res));

• 参考http://www.users.zetnet.co.uk/hopwood/crypto/scan/cs.html#pad_PKCSPadding