在 CBC 模式下使用 AES 并在 PKCS#7 内部使用 ISO 10126 填充时，算法标识符是什么？

Question

我想使用 PKCS#7 作为一些加密、签名内容的容器格式，并且我们需要在 CBC 模式下使用 AES 和基于 ISO 10126 的填充。我似乎找不到用于此组合的算法标识符的具体参考。我可以发明自己的工具，但会失去与其他工具的互操作性。

Answer 1

不需要指定填充模式。这是事实，因为 PKCS#7（与许多其他加密容器一样）使用 ASN.1/BER 编码。由于 BER 编码包含填充纯文本中消息的确切长度，因此填充的实际值并不重要。