java - Java で ISO9797 M2 パディングを実装する方法

Question

AESで暗号化を使用したいISO9797 M2 Padding。しかし、標準のパディングモードによるJavaの下ではありません暗号アルゴリズムのパディング
実装方法..?

ありがとう

Answer 1

標準 Java で使用できない場合は、自分で実装して、プレーンテキストの末尾に適切なバイトを追加できます。NoPadding次に、余分なパディングが追加されないように暗号化します。もう一度使用して復号化しNoPadding、パディングを自分で削除します。

パディング スキームの実装は非常に簡単です。

add an 0x80 byte
while not at block boundary
  add an 0x00 byte
endwhile

Bouncy Castle ライブラリをざっと見てみましたが、ISO 9797 もないようです。

Answer 2

Bouncy Castle からコピーされた次のコードを参照してください。これは主に、DES MAC アルゴリズムの Bouncy Castleプロバイダー内で使用されますが、Bouncy Castleの軽量暗号ライブラリ内で単純に使用することも、独自の実装のベースとして使用することもできます。

package org.bouncycastle.crypto.paddings;

import java.security.SecureRandom;

import org.bouncycastle.crypto.InvalidCipherTextException;

/**
 * A padder that adds the padding according to the scheme referenced in
 * ISO 7814-4 - scheme 2 from ISO 9797-1. The first byte is 0x80, rest is 0x00
 */
public class ISO7816d4Padding
    implements BlockCipherPadding
{
    /**
     * Initialise the padder.
     *
     * @param random - a SecureRandom if available.
     */
    public void init(SecureRandom random)
        throws IllegalArgumentException
    {
        // nothing to do.
    }

    /**
     * Return the name of the algorithm the padder implements.
     *
     * @return the name of the algorithm the padder implements.
     */
    public String getPaddingName()
    {
        return "ISO7816-4";
    }

    /**
     * add the pad bytes to the passed in block, returning the
     * number of bytes added.
     */
    public int addPadding(
        byte[]  in,
        int     inOff)
    {
        int added = (in.length - inOff);

        in [inOff]= (byte) 0x80;
        inOff ++;

        while (inOff < in.length)
        {
            in[inOff] = (byte) 0;
            inOff++;
        }

        return added;
    }

    /**
     * return the number of pad bytes present in the block.
     */
    public int padCount(byte[] in)
        throws InvalidCipherTextException
    {
        int count = in.length - 1;

        while (count > 0 && in[count] == 0)
        {
            count--;
        }

        if (in[count] != (byte)0x80)
        {
            throw new InvalidCipherTextException("pad block corrupted");
        }

        return in.length - count;
    }
}