AES加密学习笔记

AES是对称加密算法

关键词：

1、分组密码体制：将明文拆分为多段，每段为128位的16字节，最后一段不足16字节使用padding填充；加密过程中对每一段分别进行加密后组装；

 

2、padding:用来把不满16个字节的分组数据填满16个字节用的，它有三种模式PKCS5、PKCS7和NOPADDING。

PKCS5:缺少几个字节就在末尾添加几个字节的几，例如最后一段有10个字节还缺少6个字节，那么最后的六个字节都将填充上6；

PKCS7:缺少几个字节就填充几个字节的0；

NOPADDING:保证末尾一定是16个字节，不需要填充。

对于PKCS5和PKCS7最后一段刚好16字节不需要填充时，分别需要再在末尾添加16个字节的16(PKSE5)、16个字节的0(PKSE7).

 

3、初始向量IV：的作用是使加密更安全，初始向量IV是随机生成的，在第一段明文加密过程中使用，从第二段开始的每一段的向量IV都是前一段明文加密得到的密文。

 

4、密钥：AES要求密钥的长度可以是128位16个字节、192位或者256位，位数越高，加密强度越大,效率越低。

 

5、四种加密模式：ECB（电子密码本模式）、CBC（密码分组链接模式）、CFB、OFB

(1)ECB:相同明文块加密结果一致，导致容易被破解。

(2)CBC:使用初始向量IV，这样可保证即使同样的明文，加密后的密文也不见得一致。

这四种模式中ECB相对不够安全，其余几种差别并不明显。