2009-06-17 10 views
8

固定配列長のRijndael暗号化から最大の結果を計算する方法はありますか?暗号化されたデータの最大サイズを計算する

暗号化方法:PKCS7

CipherMode:CBC

BlockSizeに128

キーサイズ:128

私はすべての文字列データベースを変換IMとしてこれを必要

パディングをRijndaelManaged私はすべての文字列フィールドのサイズを変更する必要があるように暗号化される予定です。

答えて

3

あなたはこれを試してみる必要があるすべてのもの:


    public partial class Form1 : Form 
    { 
     private SymmetricAlgorithm mEncryptionType; 

     public Form1() 
     { 
     mEncryptionType = new RijndaelManaged(); 
     mEncryptionType.Padding = PaddingMode.PKCS7; //PaddingMode.None; 
     mEncryptionType.Mode = CipherMode.CBC; 
     mEncryptionType.BlockSize = 128; // 192; // 256; // Update byte array to IV when changed 
     mEncryptionType.KeySize = 128; // 192; // 256; // Update byte array to Key when changed 
     mEncryptionType.IV = new byte[] { 0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07, 
              0x08, 0x09, 0x0A, 0x0B, 0x0C, 0x0D, 0x0E, 0x0F}; 
     mEncryptionType.Key = new byte[] { 0x00, 0x11, 0x22, 0x33, 0x44, 0x55, 0x66, 0x77, 
              0x88, 0x99, 0xAA, 0xBB, 0xCC, 0xDD, 0xEE, 0xFF }; 

     int encrypted_size = CalculateEncryptedSize(new byte[] { 0x22, 0x23, 0x44 }); 
     // Shows Theran's point about exact block size 
     encrypted_size = CalculateEncryptedSize(new byte[] { 0x00, 0x11, 0x22, 0x33, 0x44, 0x55, 0x66, 0x77, 
              0x88, 0x99, 0xAA, 0xBB, 0xCC, 0xDD, 0xEE, 0xFF }); 
     } 

     /// &ltsummary> 
     /// Calculate the encrypted size of input buffer 
     /// </summary> 
     /// &ltparam name="inputBuffer">The input buffer</param> 
     /// &ltreturns>Size of the encrypted buffer</returns> 
     public int CalculateEncryptedSize(byte[] inputBuffer) 
     { 
     int extra_padding = 0; 
     if (mEncryptionType.Padding != PaddingMode.None) 
     { 
      int padding_size = (mEncryptionType.BlockSize/8); 
      extra_padding = (padding_size - (inputBuffer.Length % padding_size)); 
     } 
     return inputBuffer.Length + extra_padding; 
     } 
    } 
2

はい。入力サイズをブロックサイズの最も近い倍数(たとえば、128/8 = 16バイト)に丸めます。

extraBytesNeeded = (16 - (inputSize % 16)) % 16; 
maxSize = inputSize + extraBytesNeeded. 
+1

第2式と慎重には、すべての言語が負の数の剰余を処理しませんあなたが推測している方法。例えば、C/C++では、これらの言語では、(-a%b)== - (a%b)のように間違った答えが得られます。 – Naaff

+1

良い点。私は混乱を避けるために2番目のものを削除しました。 –

2

ジェフの答えは、PKCS7は、常にメッセージが正確にブロックの整数内に収まる場合でも、メッセージにパディングを追加することを除いて、ほとんどが正しいです。また、無作為にIVを使用する場合は、IVも格納する必要があることを忘れないでください。 PKCS7パディングメッセージの長さに対する補正式は次のとおりです。

extraBytesNeeded = (16 - (inputSize % 16)); // whole block of padding if input fits exactly 
maxSize = inputSize + extraBytesNeeded + IVbytes; 
関連する問題