Go AES CBC模式加密

最新推荐文章于 2025-01-20 20:06:16 发布

173xs

最新推荐文章于 2025-01-20 20:06:16 发布

阅读量1k

点赞数

分类专栏： Go 密码学文章标签： AES CBC Go

本文链接：https://blog.youkuaiyun.com/W_9449/article/details/99825220

版权

CBC 模式

在CBC模式中，每一个密文分组yi在用密钥K加密之前，都要先跟下一个明文分组xi+1相异或。但是第一个分组没有东西和他异或，所以需要定义一个IV(Initialization Vector)，长度和分组一致，定义y0=IV，然后使用以下的公式构造y1，y2。
yi=ek(yi-1⊕xi)

在Package cipher里有AES CBC加密的简单例子介绍。但是他没有写如果分组的大小不是aes.BlockSize的整数倍的情况应该怎么做，只是在注释里放了一个关于如何填充的文章。链接
文章里面介绍了，IV必须是随机选择的，并且不可预测。

填充

关于填充的字节，一个aes分组大小是16字节，如果要加密的数据长度模16不等于0，即最后一个分组不足16。例如模16等于x，就说明还差16 - x个字节凑够16字节，就在后面添加值为16 - x的16 - x个字节。解密后直接读取最后一位的值c，然后从尾部开始减去c个字节就得到了最后的数据。
如果能被16整除，x就等于0，就在后面加16个值为16的字节，即加一个完整的分组，值都是16，这样解密后读取最后一个字节的值为16，减去16个字节，这个多填充进来的分组就被减去了。
（补充）前几天看到的一个帖子，没记下链接，PKCS5是没有固定blockSized的模式，PKCS7就是固定blockSize的模式。

//blockSize是每个aes分组的大小
func PKCS5Padding(plaintext []byte, blockSize int) []byte {
   
	padding := blockSize - len(plaintext)%blockSize//padding的值就是16 - x
	padText := bytes.Repeat([]byte{