AES加密学习笔记

AES是对称加密算法

关键词:

1、分组密码体制:将明文拆分为多段,每段为128位的16字节,最后一段不足16字节使用padding填充;加密过程中对每一段分别进行加密后组装;

2、padding:用来把不满16个字节的分组数据填满16个字节用的,它有三种模式PKCS5、PKCS7和NOPADDING。

PKCS5:缺少几个字节就在末尾添加几个字节的几,例如最后一段有10个字节还缺少6个字节,那么最后的六个字节都将填充上6;

PKCS7:缺少几个字节就填充几个字节的0;

NOPADDING:保证末尾一定是16个字节,不需要填充。

对于PKCS5和PKCS7最后一段刚好16字节不需要填充时,分别需要再在末尾添加16个字节的16(PKSE5)、16个字节的0(PKSE7).

3、初始向量IV:的作用是使加密更安全,初始向量IV是随机生成的,在第一段明文加密过程中使用,从第二段开始的每一段的向量IV都是前一段明文加密得到的密文。

4、密钥:AES要求密钥的长度可以是128位16个字节、192位或者256位,位数越高,加密强度越大,效率越低。

5、四种加密模式:ECB(电子密码本模式)、CBC(密码分组链接模式)、CFB、OFB

(1)ECB:相同明文块加密结果一致,导致容易被破解。

(2)CBC:使用初始向量IV,这样可保证即使同样的明文,加密后的密文也不见得一致。

这四种模式中ECB相对不够安全,其余几种差别并不明显。

发布了35 篇原创文章 · 获赞 11 · 访问量 5万+

猜你喜欢

转载自blog.csdn.net/bokerr/article/details/99569963