AAD，全称附加验证数据，是AEAD（Authenticated Encryption with Additional Data）加密算法的一部分，用于提供额外信息进行消息认证。在加密过程中，AAD允许包括如序列号等信息，以增强安全性，防止重放攻击。例如，在ESP封装中，AAD可能包含SPI和SEQ信息，长度可能是8字节或12字节，取决于序列号是否包括高32位。
AAD
全称：Additianal Authenticated Data
翻译成中文就是附加的验证数据。
在理解AAD之前，需要理解什么是AEAD：
AEAD，简单的来说就是一份数据在完成加密的时候同时完成了消息认证，或者反过来。
也就是说，加密用的数据和消息认证用的数据是一样的。
好，那么下面引出一个场景，就是加密还是同样的加密，但是消息认证需要给丰富的信息才能完成。比如序号。
这个时候多出来的那个需要就叫做附加验证数据，即AAD。
那么这段数据的长度就是AAD length。
举个栗子
ESP封装既如此。当使用AEAD算法时，并不能满足额外的消息认证能力。因为加密内容本身不包含序列信息，无法防止重放攻击
所以消息认证需要增加SPI和seq信息。
又因为SEN的存在。见[crypto][ipsec] 简述ESP协议的sequence number机制
AAD的长度就有了两种情况，</
最低0.47元/天 解锁文章
3614
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
