vlambda博客
学习文章列表

对称加密:AES,高级加密标准(英语:Advanced Encryption Standard,缩写:AES)

高级加密标准(英语:Advanced Encryption Standard,缩写:AES),在密码学中又称Rijndael加密法,是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES,已经被多方分析且广为全世界所使用。经过五年的甄选流程,高级加密标准由美国国家标准与技术研究院(NIST)于2001年11月26日发布于FIPS PUB 197,并在2002年5月26日成为有效的标准。2006年,高级加密标准已然成为对称密钥加密中最流行的算法之一。


严格地说,AES和Rijndael加密法并不完全一样(虽然在实际应用中二者可以互换),因为Rijndael加密法可以支持更大范围的区块和密钥长度:AES的区块长度固定为128 比特,密钥长度则可以是128,192或256比特;而Rijndael使用的密钥和区块长度可以是32位的整数倍,以128位为下限,256比特为上限。包括AES-ECB,AES-CBC,AES-CTR,AES-OFB,AES-CFB


AES加密,AES解密,可以输入密钥后进行加密和解密,支持可逆加密解密。支持密码加密,一定要用相同密码解密,要不然内容为空。



Blowfish是一个对称加密块算法,是1993年由Bruce Schneider设计的,现已应用在多种加密产品。Blowfish能保证很好的加密速度,并且目前为止没有发现有效的破解方法。目前为止AES比Blowfish有更广的知名度。Schneider 设计的Blowfish算法用途广泛,意在摒弃DES的老化以及其他算法的强制捆绑。Blowfish刚刚研发出的时候,大部分其他加密算法是专利所有者的商业(政府)机密,所以发展起来非常受限制。Schneider 则声明 Blowfish 的使用没有任何限制,任何国家任何人任何时候都可以随意使用 Blowfish算法。包括Blowfish-ECB,Blowfish-CBC,Blowfish-CTR,Blowfish-OFB,Blowfish-CFB



常见的写法:AES/CBC/PKCS7Padding。AES是算法的名称,CBC是加密模式,有:CBC、ECB、CTR、OFB、CFB,PKCS7Padding是填充模式,其它的填充模式还有zeropadding、pkcs5padding、iso10126、ansix923。还有偏移量一般是8位,输出方式有Base64、Hex,输出的编码有utf8、gbk、gb2312、gb18030


其它的对称加密解密有

  • DES、3DES

  • RC2、RC3、RC4、RC5、RC6

  • Blowfish加密解密、Twofish加密解密

  • Serpent加密解密

  • Gosht加密解密

  • Rijndael加密解密

  • Cast加密解密

  • Xtea加密解密


附一: JAVA,AES256位加解密
因为某些国家的进口管制限制,Java发布的运行环境包中的加解密有一定的限制。 比如默认不允许256位密钥的AES加解密,解决方法就是修改策略文件。
官方网站提供了JCE无限制权限策略文件的下载:
JDK6的下载地址:
http://www.oracle.com/technetwork/java/javase/downloads/jce-6-download-429243.html
JDK7的下载地址:
http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html
JDK8的下载地址:
http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html
下载后解压,可以看到local_policy.jar和US_export_policy.jar以及readme.txt。
如果安装了JRE,将两个jar文件放到%JRE_HOME%\lib\security下覆盖原来文件,记得先备份。
如果安装了JDK,将两个jar文件也放到%JDK_HOME%\jre\lib\security下。


附二: 在线的AES工具
https://www.sojson.com/encrypt_aes.html
http://tool.chacuo.net/cryptaes


附三:
①进行加解密之前注意导入支持AES/CBC/PKCS7Padding的Provider。
②Base64只是一种编码解码工具,数据编码后,便于网络上传输。 跟加解密没关系。