电梯直达

1楼 [收藏(0)] [报告]

发表于 2011-05-03 13:44 |只看该作者 |倒序浏览

请问用aes加密网络层ip包，如果数据包长度不是16的整数倍，有什么方法可以把剩下的数据进行填充再进行加密吗？
我尝试用skb_put进行扩充，但接收方总接收不到正确的信息，还有死机的情况。
我觉得重新构造skb太过于麻烦了，哪位大虾有比较好的方法，指点一下吧！

2楼 [报告]

发表于 2011-05-03 14:51 |只看该作者

xfrm不是现成的例子？？

3楼 [报告]

发表于 2011-05-03 16:08 |只看该作者

回复 2# 独孤九贱

我是菜鸟，对xfrm还不是很了解。
我只是想用nertfilter在网络层把ip包头后面的那部分数据进行加密，可数据长度不是16的整数倍，会剩下一部分数据，这部分数据怎么加密我想不出好的办法了。
求大虾再讲的具体一点吧，谢谢了！

4楼 [报告]

发表于 2011-05-03 17:03 |只看该作者

参考下这个，就是padding一下，加解密完成后注意处理一下ip头部。
http://www.di-mgt.com.au/cryptopad.html

5楼 [报告]

发表于 2011-05-03 17:25 |只看该作者

回复 4# marsbible

可是padding也要改变数据包的长度啊？请问怎样改变数据包长度呢，在接收方怎样把padding的部分去掉呢？
还请大虾指点一下吧？非常感谢了~

aes加密填充数据包问题 [复制链接]