zero padding 和pkcs7 padding的区别是什么？

零填充（Zero Padding）和PKCS#7填充（PKCS#7 Padding）是两种用于对称加密算法的填充方法。它们的主要区别在于填充的方式和处理不同长度的数据块的方式。

零填充（Zero Padding）

概念：零填充是一种简单的填充方式，适用于块密码算法（如AES），在明文长度不是块大小的整数倍时使用。

填充方式：

• 将明文的长度补齐到块大小的整数倍，不足的部分全部用零（0x00）来填充。

示例：
假设块大小为8字节，明文为 "HELLO"（即5个字节）。

明文："HELLO"
填充后的明文（16进制表示）："48 45 4C 4C 4F 00 00 00"

注意事项：

• 零填充无法区分明文本身是否以零结尾，因此在解密时可能会出现问题。如果明文本身包含零字节，解密后可能会丢失这些零字节。

PKCS#7 填充（PKCS#7 Padding）

概念：PKCS#7 是一种常用的填充方式，用于确保明文长度是块大小的整数倍，并且能够在解密时准确识别和去除填充数据。

填充方式：

• 在需要填充的情况下，填充的每个字节都包含填充的字节数（即填充的长度）。

示例：
假设块大小为8字节，明文为 "HELLO"（即5个字节）。

明文："HELLO"
填充后的明文（16进制表示）："48 45 4C 4C 4F 03 03 03"

如果明文恰好是块大小的整数倍（例如块大小为8字节，明文长度也是8字节），则添加一个完整块的填充，每个字节的值为块大小：

明文："HELLOHELLO"（10字节）
填充后的明文（16进制表示）："48 45 4C 4C 4F 48 45 4C 4C 4F 02 02"

解密时的处理：

• 解密后根据最后一个字节的值确定有多少个填充字节，然后移除这些填充字节。

主要区别

1. 填充方式：

   • 零填充：使用零字节（0x00）进行填充。
   • PKCS#7 填充：使用填充长度的字节值进行填充，每个填充字节的值都是填充的总字节数。

2. 处理零字节的能力：

   • 零填充：无法区分明文中的零字节和填充的零字节，可能导致解密后丢失数据。
   • PKCS#7 填充：能够准确识别并去除填充字节，即使明文中包含零字节也不会混淆。

3. 适用场景：

   • 零填充：较少使用，适用于不包含零字节的明文或特殊场景。
   • PKCS#7 填充：广泛使用，适用于各种场景，特别是需要确保填充数据可靠去除的场景。

总结

• 零填充是一种简单但有局限性的填充方式，适合某些特定场景。
• PKCS#7 填充是更加灵活和安全的填充方式，能够处理各种长度的明文并确保在解密时正确去除填充数据。