AES加密算法

概述

高级加密标准（AES，Advanced Encryption Standard）为最常见的对称加密算法（微信小程序加密传输就是用这个加密算法）。对称加密算法也就是加密和解密用相同的密钥，具体的加密流程如下图：

名词解释

• 明文P

  没有经过加密的数据。

• 秘钥K

  用来加密明文的密码，在对称加密算法中，加密与解密的密钥是相同的。密钥为接收方与发送方协商产生，但不可以直接在网络上传输，否则会导致密钥泄露。通常是通过非对称加密算法加密密钥，然后通过网络传输给对方，或者直接面对面协商密钥。密钥是绝对不可以泄露的，否则会被攻击者还原密文，窃取机密数据。

• AES加密函数

  假设AES加密函数为E，则 C = E(K, P),其中P为明文，K为密钥，C为密文。也就是说，把明文P和密钥K作为加密函数的参数输入，则加密函数E会输出密文C。

• 密文C

  经加密函数处理后的数据。

• AES解密函数

  假设AES解密函数为D，则 P = D(K, C),其中C为密文，K为密钥，P为明文。也就是说，把密文C和密钥K作为解密函数的参数输入，则解密函数会输出明文P。

对称加密与非对称加密的区别

对称加密算法

加密和解密使用相同的密钥，这种加密方式加密速度非常快，适合经常发送数据的场合。缺点是密钥传输比较麻烦。

非对称加密算法

加密和解密使用的密钥不同，这种加密方式是数学上的难解问题构造的，通常加密解密的速度比较慢，适合偶尔发送数据的场合。优点是密钥传输方便。常见的非对称加密算法为RSA、ECC和EIGamal。

总结

实际中，一般是通过RSA加密AES的密钥，传输到接收方，接收方解密得到AES密钥，然后发送方和接收方用AES密钥来通信。

AES的基本结构

参考

1. AES加密算法的详细介绍与实现