前言
最近和服務(wù)器同學(xué)對接口進(jìn)行數(shù)據(jù)加解密時用到了AES加密。原本以為AES就一種加密形式，對接過程中才學(xué)習(xí)到AES不同模式、不同填充方式下，結(jié)果都不相同。因此去學(xué)習(xí)了一下AES加密的基本概念、實現(xiàn)原理，以及各種模式下的區(qū)別與實現(xiàn)。
一、概念
AES加密是對稱加密的一種，全稱是Advanced Encryption Standard(高級加密標(biāo)準(zhǔn))。常用于網(wǎng)絡(luò)傳輸中的數(shù)據(jù)加解密。
這是一個AES在線加密工具。通過網(wǎng)站上的內(nèi)容可以可以看出，加解密除了需要秘鑰（Key）之外，AES還有多種模式，不同的模式加密的方式和結(jié)果都不相同。同時還有秘鑰長度、初始向量、填充方式等參數(shù)，結(jié)果也是不盡相同。下面簡單介紹一下AES加密的一些概念和參數(shù)：文章來源：http://www.zghlxwxcb.cn/news/detail-432684.html
- 分組(或者叫塊) ：AES是一種分組加密技術(shù)，即把明文分成一組一組的，每組長度相等，每次加密一組數(shù)據(jù)，直到加密完整個明文。在AES標(biāo)準(zhǔn)規(guī)范中，分組長度只能是128 bits，也就是每個分組為16個bytes（16bytes = 128bits / 8）。
- 密鑰長度：AES支持的密鑰長度可以是128 bits、192 bits或256 bits。密鑰的長度不同，推薦加密輪數(shù)也不同，如下表：
- 加密模式：因為分組加密只能加密固定長度的分組，而實際需要加密的明文可能超過分組長度，此時就要對分組密碼算法進(jìn)行迭代，以完成整個明文加密，迭代的方法就是加密模式。它有很多種，常見的工作模式如下圖：
- 初始向量(IV，Initialization Vector) ：目的是防止同樣的明文塊，始終加密成同樣的密文塊，以CBC模式為例：
在每一個明文塊加密前，會讓明文塊和一個值先做異或操作。IV作為初始化變量，參與第一個明文塊的異或，后續(xù)的每一個明文塊和它前一個明文塊所加密出的密文塊相異或，從而保證加密出的密文塊都不同。文章來源地址http://www.zghlxwxcb.cn/news/detail-432684.html
-
填充方式(Padding) ：由于密鑰只能對確定長度的數(shù)據(jù)塊進(jìn)行處理，而數(shù)據(jù)的長度通常是可變的，因此需要對
最后一塊做額外處理，在加密前進(jìn)行數(shù)據(jù)填充。常用的模式有PKCS5, PKCS7等。
| 填充方式 | 說明 | 示例（假定塊長度為8，數(shù)據(jù)長度為9） |
|---|---|---|
| None | 不填充 | |
| PKCS7 | 填充字符串由一個字節(jié)序列組成，每個字節(jié)填充該字節(jié)序列的長度。 | 填充用八位字節(jié)數(shù)，等于7：數(shù)據(jù)： FF FF FF FF FF FF FF FF FFPKCS7 填充： FF FF FF FF FF FF FF FF FF 07 07 07 07 07 07 07 |
| PKCS5 | 通常與PKCS7通用。區(qū)別在于PKCS5明確定義Block的大小是8位，而PKCS7不確定 | |
| ANSIX923 | 填充字符串由一個字節(jié)序列組成，此字節(jié)序列的最后一個字節(jié)填充字節(jié)序列的長度，其余字節(jié)均填充數(shù)字零 | 數(shù)據(jù)： FF FF FF FF FF FF FF FF FFX923 |
到了這里，關(guān)于iOS-AES加解密各模式（ECB、CBC、CFB、OFB）的實現(xiàn)的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
