AES解密后的数据大小

Question

我只发现这个问题得到了回答：

Size of data after AES/CBC and AES/ECB encryption

由于 AES 在加密消息的末尾添加了填充，因此在给定输入长度的情况下，有一个简单的公式可以确定预期的输出长度。但是，有什么方法可以确定 DECRYPTED 消息的预期大小是多少？如果没有，我是否应该将其与 iv 和加密消息一起发送？

Answer 1

AES 是一种分组密码。块密码仅加密块，在 AES 的情况下，128 位/16 字节的块。要将分组密码用于大量数据，您需要操作模式。有一些操作模式，例如 AES-CBC 和不安全的 AES-ECB，确实需要填充，因为它们也对每个块进行加密/解密。对于 AES，即使在解密之前，您也可以确定填充量为 1 到 16 个字节。

AES-CFB、AES-OFB 和最重要的 AES-CTR 等其他模式不需要填充。这些模式只是创建一个与明文一样大的密文（尽管如果您无法计算它，您可能仍需要静态量的开销来发送 IV 向量）。 AES-GCM 是一种在内部也使用 CTR 的模式，但也添加了一个身份验证标签来保护消息的完整性和真实性。

如果您想知道解密前的大小，可以将明文的长度与消息一起发送。但是，如果您想保护消息的完整性，则应在身份验证标记中包含这些值。

如果您可以选择，简单地选择 CTR 或 GCM 模式加密可能更容易。

---

请注意，还有一种方法称为 CBC 的密文窃取。然而，CTS 并不经常可用。它可以删除较大密文的填充，但仍然会留下 IV 作为开销。