java学习-AES加解密之AES-128-CBC算法

AES算法简介

AES是一种对称加密算法，或称分组对称加密算法。  是Advanced Encryption Standard高级加密标准，简称AES

AES的基本要求是，采用对称分组密码体制。分组密码算法通常由密钥扩展算法和加密（解密）算法两部分组成

AES加密数据块分组长度必须为128比特（bit位），密钥长度可以是128比特、192比特、256比特中的任意一个（如果数据块及密钥长度不足时，会补齐）。

128位数据块，16byte字节的数据为一组，192位，24字节数据为一组。256位，32字节数据为一组

 

AES加密有很多轮的重复和变换。大致步骤如下(大概知道步骤就好吧，不想太深入研究)：

1、密钥扩展（KeyExpansion），2、初始轮（Initial Round），3、重复轮（Rounds），

每一轮又包括：SubBytes、ShiftRows、MixColumns、AddRoundKey，4、最终轮（Final Round），最终轮没有MixColumns。

AES加密算法有多种加密模式：

1.电码本模式（Electronic Codebook Book (ECB)）；2.密码分组链接模式（Cipher Block Chaining (CBC)）；

3.计算器模式（Counter (CTR)）；4.密码反馈模式（Cipher FeedBack (CFB)）；5.输出反馈模式（Output FeedBack (OFB)）。

 

ECB：将明文分成若干段相同的小段，然后对每一小段进行加密。

优点:

1.简单；

2.有利于并行计算；

3.误差不会被传送；

缺点:

1.不能隐藏明文的模式；

2.可能对明文进行主动攻击；

CBC：这种模式是先将明文切分成若干小段，然后每一小段与初始块或者上一段的密文段进行异或运算后，再与密钥进行加密。

优点：

1.不容易主动攻击,安全性好于ECB,适合传输长度长的报文,是SSL、IPSec的标准。

缺点：

1.不利于并行计算；

2.误差传递；

3.需要初始化向量IV

 参考链接：AES加密的四种模式详解

 AES加密明文数据的5种填充模式

这些都属于字节填充

　　PKCS7Padding（PKCS#7），PKCS5Padding（PKCS#5），Zero padding，ISO 10126 ， AN