AES 加密简介

AES（高级加密标准） 是一种对称加密算法，它在全球范围内被广泛使用来保护数据。AES 是由美国国家标准与技术局（NIST）于 2001 年发布的，取代了以前的 DES（数据加密标准）。

1. 基本概念

• 对称加密: AES 使用相同的密钥进行加密和解密。只有持有密钥的用户才能解密数据。
• 块加密: AES 是一种块加密算法，它将数据分为固定大小的块（128 位），并对每个块进行加密。

2. 密钥长度

AES 支持以下三种密钥长度：

• AES-128: 128 位密钥
• AES-192: 192 位密钥
• AES-256: 256 位密钥

密钥长度越长，安全性越高，但加密和解密的速度可能会受到影响。

3. 工作模式

AES 可以在多种工作模式下进行加密，以满足不同的安全需求。常见的工作模式包括：

• ECB（电子密码本）: 每个块独立加密，安全性较低。
• CBC（密码块链接）: 每个块与前一个块的密文相结合，提供更好的安全性。
• CFB（密码反馈）: 逐块加密，适合流数据。
• OFB（输出反馈）: 将加密作为流处理，用于流数据。
• CTR（计数器模式）: 将加密转化为流加密，速度快且效率高。

4. 安全性

• AES 被认为是非常安全的加密标准，经过多年的审查和分析，没有发现实用的攻击。
• AES-128 和 AES-256 被广泛应用于政府、金融机构和商业应用中。

5. 解密

对于解密来说，不论是CBC还是CFB，只要有正确的密文和密钥，初始向量，调用命令行或者库函数就能实现解密。不用考虑块加密的具体流程，或者怎么反馈加密的。

• 密文完整性：密文一般是以BASE64格式呈现，所以通过判断最后是否有=填充，也能间接判断多段BASE64编码是分段解密还是合并到一起解密。
• 密钥长度：一般是32字节，换算成16进制就是64个字符。如果超过长度，直接截取前64个字符即可。
• 初始向量：只有密文和密钥还不能实现AES的解码，还需要初始向量。

总结

AES 是一种强大且灵活的加密标准，适用于各种数据保护需求。由于其安全性和效率，AES 已成为工业界和政府机构的加密标准。