Page Comparison

DES나 DES 나 TripleDES, BlowFish 같은 대칭키 블록 알고리즘은 정해진 길이의 길이(block size)의 KEY 와 IV(Initial Vector) 를 사용해서 암호화를 합니다.

물론 ECB(Electronic CodeBook) mode일 경우 운영 모드가 CBC 일 경우에만 IV 가 필요없지만 필요하지만 대개의 경우 CBC mode 를 사용하므로 KEY 와 IV 는 필수입니다.

블록 알고리즘이라는 명칭에서 알수 있듯이 암호화/복호화시 입력 데이터는 정해진 블록 크기만큼 잘라서 처리해야 하는데 모든 데이터가 블록의 배수일수 없으니 데이터 패딩(padding) 이 필요합니다.

...

PKCS#5 padding

PKCS5 padding 은 RFC 2898 인 "Password-based Encryption Standard" 에 정의된 패딩 방식으로 암호화하려는 데이터가 블록의 배수가 아닐 경우 다음과 같이 부족한 길이만큼 패딩을 하는 방식입니다.

예로 원본 데이타가 AB 라는 값으로 끝나고 8바이트가 블록 사이즈인데 암호화하려는 원본이 17 바이트라면 2개의 블록과 1바이트가 암호화 대상이 됩니다.

블록 크기만큼 맞추려면 7바이트가 부족하므로 다음과 같이 07 을 7번 패딩합니다.

AB 07 07 07 07 07 07 07

3 바이트가 부족할 경우 03 을 3번 패딩하면 됩니다.

AB A1 08 01 0A 03 03 03

...