PKCS#5 와 PKCS#7 패딩 방법

패딩에는 여러가지 방식이 있지만 주로 대칭키 암호화에 사용 되는 패딩 방식이 PKCS#7 방식이다.

PKCS#7 은 RFC 5652 을 참조 하면 된다.

대칭키 암호는 원문을 블록 단위를 사용해야 한다.
하지만 원문 사이즈가 블록 사이즈 보다 작을 시 블록 사이즈를 만들어 주기 위해 패딩을 해야 한다.
이때 주로 사용하는 패딩 방법이 PKCS#7 에 나오는 방식이다.  


* 패딩에 사용하는 값은 추가 되는 패딩의 수가 입력 된다.
N 바이트의 패딩을 하려면 N바이트의 값이 N번 추가 한다.

패딩은 다음의 값 처럼 된다.

01  ( 1byte 패딩 )
02 02 ( 2byte 패딩 )
03 03 03 ( 3byte 패딩 )
04 04 04 04
05 05 05 05 05
06 06 06 06 06 06
etc.

예를 들어 블록 사이즈가 8 바이트 인경우 그리고 마지막 데이타가 4바이트 부족 할 경우

... | DD DD DD DD DD DD DD DD | DD DD DD DD 04 04 04 04
이렇게 4바이트의 패딩이 필요한 경우 04 04 04 04 의 값이 추가 된다.

그리고 실제 8바이트로 딱 맞게 떨어지면
... | DD DD DD DD DD DD DD DD | 08 08 08 08 08 08 08 08
08 의 8 바이트가 무조건 붙여 준다.
( 패딩을 사용 하면 무조건 패딩이 존재 해야 실제 데이타와의 구별이 명확 해 진다 )


참고) PKCS#5 에 패딩은 기본 블록사이즈가 8bytes 기준으로 하므로 최대 8 bytes의 패딩을 설명 했고
PKCS#7 에서는 실제 255 바이트 까지 가능 하다. ( 0xFF = 255 Bytes 이므로 )