|
安全芯片本身支持各種標準的加密算法，用戶(hù)可以使用相應的算法完成數據的加解密、簽名驗簽等功能來(lái)完善自己產(chǎn)品的安全性。在數據加解密應用中，數據填充又是其中重要的組成部分。數據填充通常有兩個(gè)作用一是按要求將數據補足到要就的塊長(cháng)度來(lái)滿(mǎn)足加密算法的應用需求；二是通過(guò)增加填充數據來(lái)進(jìn)一步提高密文的安全性。本次主要介紹分組對稱(chēng)算法中常用的PKCS7。 PKCS7是當下各大加密算法都遵循的填充算法，且 OpenSSL 加密算法默認填充算法就是 PKCS7。PKCS7Padding的填充方式為當數據長(cháng)度不足數據塊長(cháng)度時(shí),缺幾位補幾個(gè)幾,eg.對于A(yíng)ES128算法其數據塊為16Byte（數據長(cháng)度需要為16Byte的倍數）,如果數據為”00112233445566778899AA”一共11個(gè)Byte,缺了5位,采用PKCS7Padding方式填充之后的數據為“00112233445566778899AA0505050505”。 特別注意的一點(diǎn)是如果是數據剛好滿(mǎn)足數據塊長(cháng)度也要在元數據后在按PKCS7規則填充一個(gè)數據塊數據，這樣做的目的是為了區分有效數據和補齊數據。仍以AES128為例：如果數據為”00112233445566778899AABBCCDDEEFF”一共16個(gè)符合數據塊規則采用PKCS7Padding方式填充之后的數據為 “00112233445566778899AABBCCDDEEFF10101010101010101010101010101010” |
| 最近正好有加密芯片的需求，大家有啥推薦的產(chǎn)品嗎？ |
|
有一家叫凌科芯安的公司，他家的芯片口碑不錯，有適合各種接口的不同型號供不同客戶(hù)的選擇。 |
| 數據填充是必須的嗎？我之前用過(guò)一款加密芯片，記得當時(shí)沒(méi)填充啊。 |
| 應該不是必須的吧，不過(guò)通過(guò)增加填充數據可以進(jìn)一步提高密文的安全性，所以還是有數據填充更好一些吧 |
| 填充的字節是隨機的還是有固定排列的，PKCS7算法的安全性又如何呢？是否可以徹底有效的防止被破解 |
| 如 AES，DES 一類(lèi)的分組對稱(chēng)加密算法要求明文數據的字節長(cháng)度必須是其塊大小的倍數，因此在加密明文數據之前我們必須對明文數據進(jìn)行填充。 |
| PKCS7Padding填充時(shí)，最后一個(gè)字節肯定為填充數據的長(cháng)度，所以在解密后可以準確刪除填充的數據，這樣是否存在一定的安全隱患呢？ |
| 數據傳輸過(guò)程需要保護，解密后的操作與安全性無(wú)關(guān)。填充標準是一種定義，無(wú)論怎么填充，或者不填充，都不會(huì )降低安全性。 |
| 還有其他填充方式嗎，期待樓主的下一篇講解 |
| 之前聽(tīng)說(shuō)過(guò)PKCS5填充，跟PKCS7填充比起來(lái)哪個(gè)更安全一點(diǎn)？ |
| PKCS7是一種數據填充而不是加密算法對安全性沒(méi)影響只是為了滿(mǎn)足對稱(chēng)算法的數據需求。 |
|
文中說(shuō)PKCS7是當下各大加密算法都遵循的填充算法，那大多數人都知道的可能會(huì )影響安全性吧 |
| 某些加密算法要求明文需要按一定長(cháng)度對齊，叫做塊大小(BlockSize)，比如16字節,所以需要填充，對安全性沒(méi)有影響 |
| 還有pkcs#5填充模式，兩者的填充方法基本相同，都是按照分塊之后填充，區別在于pkcs#5定長(cháng)為8位，pkcs#7為非定長(cháng)。 |
| 可見(jiàn)數據填充在數據加解密應用過(guò)程中，起到了很關(guān)鍵性的作用缺一不可。 |
| 哪家芯片安全性高啊，我們有加密需求不知道選哪家好呢 |
| LKT芯片這幾年口碑挺好，有幾個(gè)朋友都推薦過(guò)，大家都可以看看，畢竟產(chǎn)品安全是最重要的 |
| 真的嗎？我看身邊好多人都推薦他家，我去咨詢(xún)下剛好我們公司正在做一款產(chǎn)品需要加密， |
| 對的，LKT的芯片在業(yè)界還是挺出名的，建議去他家官網(wǎng)查看一下。 |
