把填充長度信息放在哪裏？

Question

我正在研究AES加密器和解密器。我決定使用PKCS＃7。而現在，我不知道應該在哪裏提供有關填充長度的信息。我讀過，我可以讀取最後一個字節（== n），並檢查它是否低於16.如果是這樣，我可以檢查n個字節，如果它們相等n。但是這是一件事情。如果最後的塊加密具有16個字節，看起來像這樣的〔實施例：

{0x01, 0xfa,..., 0xf1, 0x02, 0x02} 

解密後，解密會讀它，並決定最後兩個字節進行填充（其實不是）。

我應該添加字節在長度的文件的開頭，解密器將讀取它並開始從第二個字節解密？

Answer 1

PKCS＃7填充是確定性的。這意味着unpadding應該始終能夠找到填充長度本身。所以你先解密，然後取最後一個字節（如數字），那就是填充長度。 爲此，PKCS＃7填充是始終使用。所以填充量以及字節的值對於塊大小是1，對於AES是16個字節。。如果明文已經可以被16除盡，則應用填充整塊 - 使用值爲16/0x10的字節。

總之，計算公式是：

p = n - l % n 

其中p是焊盤尺寸&值，n是塊的大小和l是明文的大小。

Answer 2

最佳做法是在加密數據之前添加帶有實際長度的32位前綴。