漫画：什么是AES算法？

偏执的太偏执、 2022-03-12 06:12 358阅读 0赞

![fdca2d6f29414386bce0d4a713281d19.jpeg][]

![b4c1436c443e4fdea1c3bfa5736f1780.jpeg][]

![fdf553df4fca44ff999ec5beed3e6d21.jpeg][]

![2b067c70bb334a8b8bfded21e015d493.jpeg][]

假设有一个发送方在向接收方发送消息。如果没有任何加密算法，接收方发送的是一个明文消息：“我是小灰”

![739f3e2512c043d793aa6f21ed7f3db4.png][]

如果消息被中间人截获到，即使中间人无法篡改消息，也可以窥探到消息的内容，从而暴露了通信双方的私密。

因此我们不再直接传送明文，而改用对称加密的方式传输密文，画风就变成了下面这样：

![2c90a575f7624cb09db20e1dfb5c0815.png][]

具体工作的步骤如下：

1.发送方利用密钥123456，加密明文“我是小灰”，加密结果为TNYRvx+SNjZwEK+ZXFEcDw==。

2.发送方把加密后的内容TNYRvx+SNjZwEK+ZXFEcDw==传输给接收方。

3.接收方收到密文TNYRvx+SNjZwEK+ZXFEcDw==，利用密钥123456还原为明文“我是小灰”。

![2e7fc86b9fea4e62964e489ded0eff60.jpeg][]

![a6963feb05ae4e3c8fb6a91dc4ba6ce5.jpeg][]

![caf7ec4308b542618b6c95a41e8d8f7b.jpeg][]

![f7c5dc794a12463cb6af58e2acfe6503.jpeg][]

![087131b209c1415398a0689fb791e7b8.jpeg][]

**1.密钥**

密钥是AES算法实现加密和解密的根本。对称加密算法之所以对称，是因为这类算法对明文的加密和解密需要使用**同一个密钥**。

AES支持三种长度的密钥：

**128位，192位，256位**

平时大家所说的AES128，AES192，AES256，实际上就是指的AES算法对不同长度密钥的使用。

![53e6c81a98ec434e839fe7d814807753.jpeg][]

![d14e697dec904f19a6623b6c0baa39fd.jpeg][]

**2.填充**

要想了解填充的概念，我们先要了解AES的**分组加密**特性。

什么是分组加密呢？我们来看看下面这张图：

![c2975f0c10114f0fb6bac5dd30040e8c.png][]

AES算法在对明文加密的时候，并不是把整个明文一股脑加密成一整段密文，而是把明文拆分成一个个独立的明文块，每一个铭文块长度128bit。

这些明文块经过AES加密器的复杂处理，生成一个个独立的密文块，这些密文块拼接在一起，就是最终的AES加密结果。

但是这里涉及到一个问题：

假如一段明文长度是196bit，如果按每128bit一个明文块来拆分的话，第二个明文块只有64bit，不足128bit。这时候怎么办呢？就需要对明文块进行**填充**（Padding）。

![6fafe25e377b4892acb55c8e9673c638.jpeg][]

![e1c06b5de7c64ad983f99b3fe2e8fe86.jpeg][]

**NoPadding：**

不做任何填充，但是要求明文必须是16字节的整数倍。

**PKCS5Padding（默认）：**

如果明文块少于16个字节（128bit），在明文块末尾补足相应数量的字符，且每个字节的值等于缺少的字符数。

比如明文：\{1,2,3,4,5,a,b,c,d,e\},缺少6个字节，则补全为\{1,2,3,4,5,a,b,c,d,e**,6,6,6,6,6,6**\}

**ISO10126Padding：**

如果明文块少于16个字节（128bit），在明文块末尾补足相应数量的字节，最后一个字符值等于缺少的字符数，其他字符填充随机数。

比如明文：\{1,2,3,4,5,a,b,c,d,e\},缺少6个字节，则可能补全为\{1,2,3,4,5,a,b,c,d,e**,5,c,3,G,$,6**\}

![836065dfb29741ed81e569f1f5ecc015.jpeg][]

**3.模式**

AES的工作模式，体现在把明文块加密成密文块的处理过程中。AES加密算法提供了五种不同的工作模式：

CBC、ECB、CTR、CFB、OFB

模式之间的主题思想是近似的，在处理细节上有一些差别。我们这一期只介绍各个模式的基本定义。

**CBC模式：**

电码本模式 Electronic Codebook Book

**ECB模式（默认）：**

密码分组链接模式 Cipher Block Chaining

**CTR模式：**

计算器模式 Counter

**CFB模式：**

密码反馈模式 Cipher FeedBack

**OFB模式：**

输出反馈模式 Output FeedBack

![fc765ed50bf54ba1b0892b39acd464ba.jpeg][]

![3d8ab4e70df34170a0c81b471f24509b.jpeg][]

![c3be6cf93ef943a8a0fe3c9169ea59a6.jpeg][]

![23eba841ebf44d02b4b06ef15789f071.jpeg][]

![f7a56577c08144b68700b54fbe013a38.jpeg][]

![8f386f6717424b849f48cc6d8edd8062.png][]

1. kgen.init传入的第一个参数128决定了密钥的长度是**128bit**。

2. Cipher.getInstance("AES/CBC/NoPadding")决定了AES选择的填充方式是**NoPadding**，工作模式是**CBC**模式。

![9077c430cf1e48dab2a2f920767ca533.jpeg][]

几点补充：

1.我们在调用封装好的AES算法时，表面上使用的Key并不是真正用于AES加密解密的密钥，而是用于生成真正密钥的“种子”。

2.填充明文时，如果明文长度原本就是16字节的整数倍，那么除了NoPadding以外，其他的填充方式都会填充一组额外的16字节明文块。

[fdca2d6f29414386bce0d4a713281d19.jpeg]: /images/20220312/3156e66aef5740d5a70ecbd6419f6b24.png
[b4c1436c443e4fdea1c3bfa5736f1780.jpeg]: /images/20220312/ca55b31712a142b68cfd8c4b98d352ce.png
[fdf553df4fca44ff999ec5beed3e6d21.jpeg]: /images/20220312/70005d97a15c43458c4461198cddcbcc.png
[2b067c70bb334a8b8bfded21e015d493.jpeg]: /images/20220312/73658ceb567643a180ae48be50f6148f.png
[739f3e2512c043d793aa6f21ed7f3db4.png]: /images/20220312/00ec98edbd3342678ff6764151ca1bdb.png
[2c90a575f7624cb09db20e1dfb5c0815.png]: /images/20220312/adbb6917a6ba42e188b0df43e87c14af.png
[2e7fc86b9fea4e62964e489ded0eff60.jpeg]: /images/20220312/b5814f31123644d6b28ce69ef82d8ab0.png
[a6963feb05ae4e3c8fb6a91dc4ba6ce5.jpeg]: /images/20220312/112f5d9b079344bbbdabfdf4e2a7ed80.png
[caf7ec4308b542618b6c95a41e8d8f7b.jpeg]: /images/20220312/f783e7c4c1ea414d97c2c53dba6b228f.png
[f7c5dc794a12463cb6af58e2acfe6503.jpeg]: /images/20220312/7bbdf000f40f497da6ddb871a9c94f41.png
[087131b209c1415398a0689fb791e7b8.jpeg]: /images/20220312/cde949914b2c44a9a0961d47733975e4.png
[53e6c81a98ec434e839fe7d814807753.jpeg]: /images/20220312/710b46ecc6b845f5ad06259f4c73fafd.png
[d14e697dec904f19a6623b6c0baa39fd.jpeg]: /images/20220312/58aa0c9abb534125b6a04133e32abbea.png
[c2975f0c10114f0fb6bac5dd30040e8c.png]: /images/20220312/19c96cbfb0964b809cd2fd2b8cd16889.png
[6fafe25e377b4892acb55c8e9673c638.jpeg]: /images/20220312/04612e2f868f4d96bdec9ed31a2ff590.png
[e1c06b5de7c64ad983f99b3fe2e8fe86.jpeg]: /images/20220312/e69d5988d96a4531b6d8b7271108384f.png
[836065dfb29741ed81e569f1f5ecc015.jpeg]: /images/20220312/183f2be6f8ce4c9782fc58ac84b73db7.png
[fc765ed50bf54ba1b0892b39acd464ba.jpeg]: /images/20220312/3335f648d57b432488b2cc97731c6954.png
[3d8ab4e70df34170a0c81b471f24509b.jpeg]: /images/20220312/b6d4573dd0b040b48a64e11d92f4d8b3.png
[c3be6cf93ef943a8a0fe3c9169ea59a6.jpeg]: /images/20220312/74702f08fa3c4f61857c5405a47a7e88.png
[23eba841ebf44d02b4b06ef15789f071.jpeg]: /images/20220312/0b77a4fc2f824fc299370344ca2c1701.png
[f7a56577c08144b68700b54fbe013a38.jpeg]: /images/20220312/cb90bac654144f2b9f873697e742c76e.png
[8f386f6717424b849f48cc6d8edd8062.png]: /images/20220312/a2c25946e02c4ea09fc1209833e50218.png
[9077c430cf1e48dab2a2f920767ca533.jpeg]: /images/20220312/e4c5d10fcb5f46bbb992048585621fd1.png