iOS-AES加解密各模式（ECB、CBC、CFB、OFB）的实现

最新推荐文章于 2023-06-19 18:14:20 发布

GJ_ia

最新推荐文章于 2023-06-19 18:14:20 发布

阅读量2k

点赞数 2

文章标签： ios

本文链接：https://blog.csdn.net/GJ_ia/article/details/128633061

版权

AES作为业内最常见的对称加密模式，我们在使用的过程中，不仅仅是要会用，对其不同模式、参数区别，要有一个大概的了解。当与后端进行对接时，能根据后端制定的规则来编写客户端的代码。) 加密轮数越多，当然安全性越好，但也更耗费时间。迭代轮数是系统设置好的，若非自己实现算法可以不用管。

摘要由CSDN通过智能技术生成

前言

最近和服务器同学对接口进行数据加解密时用到了AES加密。原本以为AES就一种加密形式，对接过程中才学习到AES不同模式、不同填充方式下，结果都不相同。因此去学习了一下AES加密的基本概念、实现原理，以及各种模式下的区别与实现。

AES加密是对称加密的一种，全称是Advanced Encryption Standard(高级加密标准)。常用于网络传输中的数据加解密。

这是一个AES在线加密工具。通过网站上的内容可以可以看出，加解密除了需要秘钥（Key）之外，AES还有多种模式，不同的模式加密的方式和结果都不相同。同时还有秘钥长度、初始向量、填充方式等参数，结果也是不尽相同。下面简单介绍一下AES加密的一些概念和参数：

分组(或者叫块) ：AES是一种分组加密技术，即把明文分成一组一组的，每组长度相等，每次加密一组数据，直到加密完整个明文。在AES标准规范中，分组长度只能是128 bits，也就是每个分组为16个bytes（16bytes = 128bits / 8）。
密钥长度：AES支持的密钥长度可以是128 bits、192 bits或256 bits。密钥的长度不同，推荐加密轮数也不同，如下表：

加密模式：因为分组加密只能加密固定长度的分组，而实际需要加密的明文可能超过分组长度，此时就要对分组密码算法进行迭代，以完成整个明文加密，迭代的方法就是加密模式。它有很多种，常见的工作模式如下图：

在每一个明文块加密前，会让明文块和一个值先做异或操作。IV作为初始化变量，参与第一个明文块的异或，后续的每一个明文块和它前一个明文块所加密出的密文块相异或，从而保证加密出的密文块都不同。

填充方式(Padding) ：由于密钥只能对确定长度的数据块进行处理，而数据的长度通常是可变的，因此需要对最后一块做额外处理，在加密前进行数据填充。常用的模式有PKCS5, PKCS7等。

填充方式	说明	示例（假定块长度为8，数据长度为9）
None	不填充
PKCS7	填充字符串由一个字节序列组成，每个字节填充该字节序列的长度。	填充用八位字节数，等于7：数据： FF FF FF FF FF FF FF FF FFPKCS7 填充： FF FF FF FF FF FF FF FF FF 07 07 07 07 07 07 07
PKCS5	通常与PKCS7通用。区别在于PKCS5明确定义Block的大小是8位，而PKCS7不确定
ANSIX923	填充字符串由一个字节序列组成，此字节序列的最后一个字节填充字节序列的长度，其余字节均填充数字零	数据： FF FF FF FF FF FF FF FF FFX923

关注