AES算法的两种工作模式

一、概述

        AES算法是一种常用的对称加密算法，支持128位、192位和256位三种密钥长度，密钥长度越长，安全性也会相应提高。在实际应用中会涉及到数据的加密和解密，而工作模式就是规定了加密和解密算法执行的方式，AES算法支持多种工作模式，如ECB、CBC等，可以根据不同的应用需求选择合适的工作模式。下面介绍两种常用的AES算法工作模式。

二、常见的两种工作模式

1. ECB模式

        ECB（Electronic Codebook）模式是最基本的AES加密模式，也是最简单直接的一种模式。在ECB模式中，将明文划分为固定长度的块，每个块之间是独立的，没有相互关联。每个块通过AES算法加密后输出密文，加密结果相同的明文块对应的密文块也相同。

package EnConde.AES;

import javax.crypto.Cipher;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;
import java.security.GeneralSecurityException;
import java.util.Base64;

// AES + ECB
public class ECB {
    public static void main(String[] args) throws GeneralSecurityException {
        // 原文:
        String message = "天生我材必有用飞流直下三千尺";
        System.out.println("Message(原始信息): " + message);

        // 128位密钥 = 16 bytes Key:
        byte[] key = "1234567890abcdef".getBytes();

        // 加密:
        byte[] data = message.getBytes();
        byte[] encrypted = encrypt(key, data);
        System.out.println("Encrypted(加密内容): " + Base64.getEncoder().encodeToString(encrypted));

        // 解密:
        byte[] decrypted = decrypt(key, encrypted);
        System.out.println("Decrypted(解密内容): " + new String(decrypted));
    }

    // 加密:
    public static byte[] encrypt(byte[] key, byte[] input) throws GeneralSecurityException {
        // 创建密码对象，需要传入算法/工作模式/填充模式
        Cipher cipher = Cipher.getInstance("AES/ECB/PKCS5Padding");

        // 根据key的字节内容，"恢复"秘钥对象
        SecretKey keySpec = new SecretKeySpec(key,"AES");

        // 初始化秘钥:设置加密模式ENCRYPT_MODE
        cipher.init(Cipher.ENCRYPT_MODE, keySpec);

        // 根据原始内容(字节),进行加密
        return cipher.doFinal(input);
    }

    // 解密:
    public static byte[] decrypt(byte[] key, byte[] input) throws GeneralSecurityException {
        // 创建密码对象，需要传入算法/工作模式/填充模式
        Cipher cipher = Cipher.getInstance("AES/ECB/PKCS5Padding");

        // 根据key的字节内容，"恢复"秘钥对象
        SecretKey keySpec = new SecretKeySpec(key, "AES");

        // 初始化秘钥:设置解密模式DECRYPT_MODE
        cipher.init(Cipher.DECRYPT_MODE, keySpec);

        // 根据原始内容(字节),进行解密
        return cipher.doFinal(input);
    }
}

//第一次结果:
Message(原始信息): 天生我材必有用飞流直下三千尺
Encrypted(加密内容): LYrX0LFpg9l17t7ZAE5/Jwz/32LxJYM/5yTprrZRDwh85ZLg/amIAAh3z7F/ggKW
Decrypted(解密内容): 天生我材必有用飞流直下三千尺

//第二次结果:
Message(原始信息): 天生我材必有用飞流直下三千尺
Encrypted(加密内容): LYrX0LFpg9l17t7ZAE5/Jwz/32LxJYM/5yTprrZRDwh85ZLg/amIAAh3z7F/ggKW
Decrypted(解密内容): 天生我材必有用飞流直下三千尺

        但ECB模式也存在一些缺点，比如不能处理重复的明文块，这使得该模式不适合加密长文本、图片等多媒体数据。

2. CBC模式

        CBC（Cipher-Block Chaining）模式是一种常用的AES算法工作模式，它具有良好的保密性和可靠性。在CBC模式中，明文被划分为块，每个块与前一个块进行异或运算后再进行AES加密，这样每个块都与前面块的密文相关联，从而确保了加密结果的独立性。CBC模式还会使用IV（Initialization Vector）作为初始化向量(类似MD5中的盐值)，增强加密的随机性，使得即使原始明文相同，加密结果也不会相同。

package EnConde.AES;


import javax.crypto.Cipher;
import javax.crypto.SecretKey;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import java.security.GeneralSecurityException;
import java.security.SecureRandom;
import java.util.Base64;

//AES + CBC
public class CBC {
    public static void main(String[] args) throws Exception {
        // 原文:
        String message = "你好，我是你的朋友";
        System.out.println("Message(原始信息): " + message);

        // 256位密钥 = 32 bytes Key:
        byte[] key = "iuiuyuyuytrtgtyuhujilkjiuyiuhuyu".getBytes();

        // 加密:
        byte[] data = message.getBytes();
        byte[] encrypted = encrypt(key, data);
        System.out.println("Encrypted(加密内容): " +
                Base64.getEncoder().encodeToString(encrypted));

        // 解密:
        byte[] decrypted = decrypt(key, encrypted);
        System.out.println("Decrypted(解密内容): " + new String(decrypted));
    }

    // 加密:
    public static byte[] encrypt(byte[] key, byte[] input) throws GeneralSecurityException {
        // 设置算法/工作模式CBC/填充
        Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");

        // 恢复秘钥对象
        SecretKey keySpec = new SecretKeySpec(key, "AES");

        // CBC模式需要生成一个16 bytes的initialization vector:
        SecureRandom sr = SecureRandom.getInstanceStrong();
        byte[] iv = sr.generateSeed(16);

        //随机数封装成IvParameterSpec参数对象
        IvParameterSpec ivps = new IvParameterSpec(iv);

        // 初始化秘钥:操作模式、秘钥、IV参数
        cipher.init(Cipher.ENCRYPT_MODE, keySpec, ivps);

        // 加密
        byte[] data = cipher.doFinal(input);

        // IV不需要保密，把IV和密文一起返回:
        return join(iv, data);
    }

    // 解密:
    public static byte[] decrypt(byte[] key, byte[] input) throws GeneralSecurityException {
        // 把input分割成IV和密文:
        byte[] iv = new byte[16];
        byte[] data = new byte[input.length - 16];

        // 解密:
        Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
        SecretKey keySpec = new SecretKeySpec(key, "AES");
        IvParameterSpec ivps = new IvParameterSpec(iv);

        // 初始化秘钥:操作模式、秘钥、IV参数
        cipher.init(Cipher.DECRYPT_MODE, keySpec, ivps);

        // 解密操作
        return cipher.doFinal(input);
    }

    // 合并数组
    public static byte[] join(byte[] bs1, byte[] bs2) {

        byte[] r = new byte[bs1.length + bs2.length];
        System.arraycopy(bs1, 0, r, 0, bs1.length);
        System.arraycopy(bs2, 0, r, bs1.length, bs2.length);
        return r;
    }
}

//第一次结果:
Message(原始信息): 你好，我是你的朋友
Encrypted(加密内容): g7I4bUP2drcoGjMw+PXf6Wgq9QarzH1aYeIvPy1ioQl8gKA1QlZVRxaWw5Vp4Vs0
Decrypted(解密内容): �E�է]��:�.�/你好，我是你的朋友

//第二次结果:
Message(原始信息): 你好，我是你的朋友
Encrypted(加密内容): rvCmbQG03eDjV05VdsSJ3At2dEzF5ftZtC2zQp14QyHVoSgc6kJhYP8HUtcGwF40
Decrypted(解密内容): w�����;�}=X%}]l(你好，我是你的朋友

        相对于ECB模式，CBC模式在保密性和可靠性方面都更加出色，不易受到攻击，适合加密数据保密性要求较高的场合。

三、总结

        综上所述，ECB模式适用于短文本的加密，而CBC模式适用于长文本的加密，并且相比于ECB模式，CBC模式在数据保密性方面更为安全。但是，CBC模式的加解密需要使用IV（初始化向量），如果IV被攻击者获取，则安全性将会受到威胁。因此，在使用CBC模式时一定要注意IV的保密性。