AES (128 또는 256) 암호화가 데이터를 확장합니까? 그렇다면 얼마만큼?

Question

소프트웨어 제품에 AES 암호화를 추가하고 싶지만 데이터 크기를 늘리는 것이 중요합니다. 데이터 크기가 커지면 압축 알고리즘을 추가해야합니다.

Answer 1

AES는 데이터를 확장하지 않습니다. 게다가 출력은 일반적으로 압축 가능하지 않습니다. 데이터를 압축하려면 암호화하기 전에 데이터를 압축하십시오.

그러나 일반적으로 AES 암호화는 padding과 결합되며, 은이됩니다 (단 몇 바이트 만).

Answer 2

나는 AES 암호화가 암호화되는 데이터에 아무 것도 추가하지 않는다는 것이 확실하다. 왜냐하면 그것은 상태 변수에 관한 정보를 제공 할 것이고, 암호화에 있어서는 나쁜 것이다.

압축 및 암호화를 혼합하려면이 순서대로 수행하십시오. 그 이유는 암호화 된 데이터 (이상적으로)가 완전히 무작위적인 데이터처럼 보이기 때문이며 압축 알고리즘은 압축 된 파일 형식과 함께 제공되는 책 보관 비용과 그 중 일부를 실제로 압축 할 수 없기 때문에 데이터를 더 커지게 만듭니다.

Answer 3

압축이 필요한 경우 암호화하기 전에 수행하십시오.

Answer 4

AES는 마지막 블록의 끝에서 몇 바이트의 패딩을 제외하고 데이터를 확장하지 않습니다.

결과 데이터는 기본적으로 무작위이기 때문에 압축 할 수 없습니다. 사전 기반 알고리즘으로 압축 할 수 없습니다. 가장 좋은 방법은 먼저 데이터를 압축 한 다음 암호화하는 것입니다. 당신이 전에 암호화를 수행해야 콘텐츠 참고 압축하는 경우

Answer 5

제 유일한 변경 그러나 블록

의 크기로 데이터를 정렬 패딩 소량 일 것이다. 암호화 된 데이터는 일반적으로 임의의 데이터와 구별 할 수 없으므로 압축되지 않습니다.

Answer 6

@freespace 및 기타 : 암호화 클래스에서 기억해야 할 사항 중 하나는 압축 스트림의 반복적 인 일부 청크 (예 : 섹션 헤더와 같음)가 쉽게 깨질 수 있기 때문에 암호화 전에 데이터를 압축하면 안된다는 것입니다. 귀하의 암호화.

Answer 7

암호화하기 전에 데이터를 압축하는 것이 일반적입니다. 이후 AES 암호화 데이터가 무작위로 나타나기 때문에 나중에 압축하는 것은 효과가 없기 때문에 (모든 헤더와 그 밖의 다른 것들은 제외하고)

그러나 압축을 사용하면 일부 컨텍스트에서 사이드 채널 공격이 발생할 수 있으므로 자신의 용도를 분석해야합니다. 이러한 공격은 암호화 된 VOIP에 대해 최근에보고되었습니다. VBR로 압축하면 다른 음절이 비트 전송률의 특성 변화를 만듭니다. 따라서 일부 (또는 모든) 음절은 데이터가 생성 된 속도로 전송되기 때문에 충분한 분석으로 복구 할 수 있습니다. 이 수정은 CBR 압축을 사용하거나 버퍼를 사용하여 인코더에서 나오는 데이터 속도에 관계없이 일정한 속도로 전송 (대기 시간 증가)하는 것입니다.

AES는 16 바이트 입력 블록을 16 바이트 출력 블록으로 변환합니다. 유일한 확장은 전체 블록 수까지 데이터를 반올림하는 것입니다.