java - AES/CBC 和 AES/ECB 加密后的数据大小

Question

我想知道 AES 加密后的数据大小，这样我就可以避免缓冲我的 AES 后数据(在磁盘或内存上)主要是为了知道大小。

我使用 128 位 AES 和 javax.crypto.Cipher 和 javax.crypto.CipherInputStream 进行加密。

对不同输入大小进行的一些测试表明，如下计算的后加密大小是正确的:

long size = input_Size_In_Bytes; 
long post_AES_Size = size + (16 - (size % 16));

但我不确定上述公式是否适用于所有可能的输入大小。

有没有办法在应用 AES 加密后计算数据大小 - 无需缓冲加密数据(在磁盘或内存上)以了解其加密后大小？

Answer 1

AES 具有 16 字节的固定 block 大小，与 key 大小无关。假设您使用 PKCS 5/7 填充，请使用此公式，

 cipherLen = (clearLen/16 + 1) * 16;

请注意，如果明文是 block 大小的倍数，则需要一个全新的 block 来填充。假设您的明文是 16 个字节。密文将占用 32 个字节。

您可能希望将 IV(初始 vector )与密文一起存储。在这种情况下，您需要为 IV 添加 16 个字节。