刪除額外的字節從解密的文件

Question

我使用的Blowfish java的加密，而不填充在序列來加密文件：

• 生成會話密鑰
• 準備文件頭（算法，密鑰長度，模式，具有加密的會話密鑰RSA公鑰）與會話密鑰

逆解密

加密文件。

我以大小=原始文件大小+一些額外的字節（數量根據原始文件大小，塊大小等）解密的文件結束。 我如何使解密的文件大小=原始。顯然，我必須減少額外的字節數，但是我怎樣才能識別出其中有多少人沒有關於原始文件大小的知識。

編輯。我正在使用流密碼。沒有填充和河豚是必須的，因爲它是一個學校項目。

Answer 1

河豚是塊密碼，所以它壓縮塊。它的塊大小是64位。如果你試圖加密65位（不管你有沒有明確選擇填充），加密的大小將是128位。

如果您想要加密的文本是65位，您必須使用流密碼。

Answer 2

爲了避免填充像Blowfish這樣的塊密碼，使用計數器模式（CTR）。這有效地將分組密碼轉換爲流密碼。您只需丟棄生成的字節流的最後一部分，而不是填充，因此您的密文長度與原始明文的長度相同。

你也可以檢查你的密碼文件沒有在前面添加東西，比如Nonce。這會延長密碼文件的效果。

如前所述，河豚不是一個好的選擇。使用AES代替，或者其中一個密碼是你想要的實際流密碼。