AES 加解密带偏移量 Pkcs5Padding（Pkcs7Padding） CBC

绝地灬酷狼 2022-12-10 15:00 417阅读 0赞

### Aes 加解密在线工具 https://www.ssleye.com/aes\_cipher.html ###

## aes.js ##

## 加密（带有偏移量） ##

## 解密（带有偏移量） ##

function AesDecrypt(word, key, iv) {
    	var key = CryptoJS.enc.Utf8.parse(key); //16位
    	var iv = CryptoJS.enc.Utf8.parse(iv);
    	var encryptedHexStr = CryptoJS.enc.Base64.parse(word) // base64
    	var srcs = CryptoJS.enc.Base64.stringify(encryptedHexStr);
    	var decrypt = CryptoJS.AES.decrypt(srcs, key, {
    		iv: iv,
    		mode: CryptoJS.mode.CBC,
    		padding: CryptoJS.pad.Pkcs7
    	});
    	//console.log("decrypt===" + decrypt)
    	var decryptedStr = decrypt.toString(CryptoJS.enc.Utf8);
    	return decryptedStr.toString();
    }

## 使用 ##

AesEncrypt(word, key, iv) 
    AesDecrypt(data, ascKey, ivp)

## 其他 ##

> AES 加密解密  
> mode 模式CBC ECB CTR OFB CFB  
> pad 补码方式 pkcs5/ pkcs7 NoPadding zeropadding  
> iv 偏移量 ECB模式不用  
> AES加密过程涉及到4种操作，分别是字节替代、行移位、列混淆和轮密钥加。解密过程分别为对应的逆操作。

> 高级加密标准(AES,Advanced Encryption Standard)为最常见的对称加密算法  
> (微信小程序加密传输就是用这个加密算法的)。  
> 对称加密算法也就是加密和解密用相同的密钥，这种对称加密算法最常用

> 好处：建立时间短 灵敏性好 内存需求低  
> 实际使用中，使用工作模式为CTR（最好用BC去实现），此工作模式需要引入IV参数（16位的字节数组）

> 密钥长度128/192/256，其中192与256需要配置无政策限制权限文件（JDK6）  
> 填充模式最常用的两种PKCS5Padding和PKCS7Padding，其中后者只有BC独有。

> 加密和解密用到的密钥是相同的，这种加密方式加密速度非常快，适合经常发送数据的场合。

> AES的基本结构  
> AES为分组密码，分组密码也就是把明文分成一组一组的，每组长度相等，每次加密一组数据，直到加密完整个明文。在AES标准规范中，分组长度只能是128位，也就是说，每个分组为16个字节（每个字节8位）。密钥的长度可以使用128位、192位或256位。密钥的长度不同，推荐加密轮数也不同，如下表所示：  
> AES 密钥长度（32位比特字) 分组长度(32位比特字) 加密轮数  
> AES-128 4 4 10  
> AES-192 6 4 12  
> AES-256 8 4 14

> AES的加密公式为C = E(K,P)，在加密函数E中，会执行一个轮函数，并且执行10次这个轮函数，这个轮函数的前9次执行的操作是一样的，只有第10次有所不同。也就是说，一个明文分组会被加密10轮。AES的核心就是实现一轮中的所有操作。  
> AES的处理单位是字节，128位的输入明文分组P和输入密钥K都被分成16个字节，分别记为P = P0 P1 … P15 和 K = K0 K1 … K15。如，明文分组为P = abcdefghijklmnop,其中的字符a对应P0，p对应P15。一般地，明文分组用字节为单位的正方形矩阵描述，称为状态矩阵。在算法的每一轮中，状态矩阵的内容不断发生变化，最后的结果作为密文输出。该矩阵中字节的排列顺序为从上到下、从左至右依次排列，

> 其实 iv 和 aesKey 两者的生成并没有什么关系，两者只是对各自的长度有限制

> ECB模式的全称是Electronic Codebook Book，即电码本模式。这种模式是将整个明文分成若干个长度相同的分组，然后对每一小组进行加密，并将加密结果拼接为最终结果，C = C1C2C3…Cn。它与ECB模式的DES算法加密流程基本一致。

> CBC模式的全称是Cipher Block Chaining，这种模式是先将明文切分成若干个长度相同的分组（与ECB模式一样），此时先利用初始向量IV与第一组数据进行异或后再进行加密运算生成C1。将C1作为初始向量与第二组数据进行异或后再进行加密运算生成C2。以此类推，当最后一组数据加密完毕后，将加密结果拼接为最终结果，C = C1C2C3…Cn。