对称加密-AES-ECB模式

最新推荐文章于 2025-07-15 07:22:57 发布

原创

最新推荐文章于 2025-07-15 07:22:57 发布 · 4.2k 阅读

1 ·

CC 4.0 BY-SA版权

AES作为主流的对称加密算法，以其高速、强加密和低内存消耗受到广泛应用。ECB模式因其简单及并行计算能力而被讨论。在该模式下，数据按16字节块进行相同加密，支持预处理分组并行加密。然而，非16字节整数倍的数据需要填充到16字节，填充方式包括：0填充（可能引发数据损失）、PKCS7填充（依据缺失字节数填充，解密时可恢复）和ISO填充（较少使用，通常采用PKCS7）。本文聚焦于AES-ECB模式及填充策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

AES作为现在最常用的对称加密方法，主要优点有:运算速度快，加密程度高，内存消耗少。加密模式有:ECB,CBC,CFB,OFB。ECB相对于其他模式，简单，支持并行计算。作为分组加密的一种AES将数据以16字节为一组，对每一组进行同样的加密。可以循环对源数据每一组进行加密，因为ECB模式各分组加密独立，不依赖于上一分组，也可以预先分组好，并行进行加密，然后拼接。

因为要以16字节为一组加密，所以如果源数据大小不是16字节的倍数，最后一组数据需要填充，满足16字节。有三种填充方法:

padding zero: 如果数据大小不是16字节的倍数，最后一组数据需要用0凑齐16字节，然后再加密，当然解密之后需要将补充的0拿掉，但是可能会有误伤。如果源数据结尾也是0，就可能会造成数据损失。

padding pkcs7: 如果数据大小不是16字节的倍数，最后一组数据用缺失数据大小补充完整。比如最后一分组为13字节，差3字节，那么补充3,3,3。如果数据是16字节的倍数，那么后面还是要补充一个分组，数据为16。这样在解密之后需要根据最后一个数据的大小，决定要去除尾部多少个数据。

padding iso: 填充随机数，pkcs7已经满足需要，没有做过多研究。

填充方法代码:

	void AddPaddingZero(std::vector<uint8_t>& input)
	{
		int paddingSize = (BLOCK_SIZE - input.size() % BLOCK_SIZE) % BLOCK_SIZE;
		input.insert(input.end(), paddingSize, 0);
	}
	void RemovePaddingZero(std::vector<uint8_t>& input)
	{
		for (auto iter = input.rbegin(); iter != input.rend(); ++iter)
		{
			if (*iter != 0)
			{
				if (iter != input.rbegin())
				{