Cipher.doFinal размер выходного файла

Question

Я делаю расшифровку AES CBC в java с помощью javax.crypto. Я использую следующие методы Cipher класса:

• public final void init (int opmode, Key key, AlgorithmParameters params) метод инициализации,
• final int update(byte[] input, int inputOffset, int inputLen, byte[] output) метод для дешифрования данных,
• и, наконец, я называю метод final int doFinal(byte[] output, int outputOffset) закончить расшифровку.

Мой запрос таков: могу ли я предположить, что размер данных, возвращаемых мне вызовом doFinal, всегда будет меньше или равен размеру блока AES? Документация описывает метод doFinal как:

«Завершает преобразование с несколькими частями (шифрование или дешифрование). Процессы любые байты, которые могут быть буферизированы в предыдущих вызовах обновления. Окончательные преобразованные байты хранятся в выходном буфере.»

Но нигде не говорится о том, что выходной буфер будет содержать не более одного блока данных. Хотя я понимаю, что это общее поведение API AES, и это поведение, которое мой код проявил до сих пор, но будет ли это предположение всегда выполняться?

Answer 1

общий (как в, в контексте класса Cipher) Я не верю, что было бы безопасно предположить это. Согласно javadocs для этого doFinal метода:

Если выходной буфер слишком мал, чтобы удержать результат, однако ShortBufferException отбрасывается. В этом случае повторите этот вызов с большим выходным буфером. Используйте getOutputSize, чтобы определить, насколько большой должен быть выходной буфер.

Таким образом, если вы распределение выходного буфера «вблизи» точка, где вы вызываете метод doFinal, то сделать бы смысл называть getOutputSize и выделяет буфер соответствующего размера. Работа выполнена.

С другой стороны, если вы проходите в буфере из «далекого», который был создан точно в размере блока, у вас может быть больше проблем. Было бы совершенно законно (по крайней мере, в соответствии с публичным интерфейсом класса Java) для реализации Cipher для возврата вывода, большего чем размер блока, если метод getOutputSize возвращает соответствующий размер.

На самом деле, если вы используете дешифрование CBC, не требуется ли передавать в все из блоков в метод update? В этом случае вы должны получить полный вывод открытого текста с doFinal, а не только на один блок?

Answer 2

Вообще говоря, небезопасно предполагать, что буферизация предназначена только для одного блока; и когда вы смотрите на детали, вы можете видеть, что это зависит от типа заполнения. С обычным дополнением «PKCS # 5» добавляется не менее одного байта и не более n байтов (для блоков размера n), поэтому система дешифрования может ограничиться n байтов буферизации. Некоторые другие типы дополнений являются немного более сложными, например.CTS2n байт буферизации. Криптографический уровень Java, похоже, сейчас не поддерживает CTS, но это может быть добавлено в будущую версию.

Cipher.getOutputSize(len) предоставит вам максимальный выходной размер, учитывая len дополнительных входных байтов. Возвращаемое значение может быть несколько больше, чем то, что будет фактически возвращено, особенно с расшифровкой, поскольку это зависит от того, какие байты заполнения будут фактически найдены при расшифровке.

Можно с уверенностью предположить, что общая длина дешифрованного сообщения больше, чем общая длина зашифрованного сообщения (симметричное шифрование не включает сжатие данных). Таким образом, вы можете поддерживать два счетчика: один для байтов входных данных (зашифрованные блоки) и один для байтов полученных выходных данных; разница будет максимальной границей для того, что можно получить от doFinal(). Но вот что делает getOutputSize().