AES 加密工具

免费在线AES加密解密工具，支持多种加密模式(CBC、ECB)和填充方式。提供密钥生成、十六进制和Base64格式转换，确保数据安全传输。

加密设置

密钥和初始向量设置

加密解密操作

AES 加密知识

AES 算法诞生背景

AES算法于2001年正式取代DES成为新一代加密标准，这一变革源于美国国家标准与技术研究院（NIST）发起的全球算法征集活动。经过严格筛选，Rijndael算法最终胜出，并被确立为联邦信息处理标准FIPS 197，标志着加密技术进入了新的发展阶段。

常见应用场景

  • 政府/军事通信加密
  • 金融交易数据保护
  • 企业敏感文档存储
  • SSL/TLS网络传输加密

操作模式

AES加密模式示意图

模式对比表

模式 初始化向量 并行性 错误传播
CBC 必需 无 块级传播
CTR 计数器初始值 支持 无传播

填充模式

模式 标准文档 填充方案 适用场景
PKCS#7 RFC 5652 填充n个值为n的字节 通用数据
ZeroPadding 行业实践 填充0x00字节 二进制数据
ISO/IEC 7816-4 ISO标准 首字节0x80后跟0x00 智能卡应用

密钥长度

  • 标准长度：128/192/256位
  • 选择依据：
    • 128位：常规商业应用
    • 256位：政府/军事级数据
  • 兼容性：遵循NIST SP 800-131A

安全注意事项

  1. IV管理规范：
    • CBC模式使用加密安全随机数
    • CTR模式计数器永不重复
  2. 密钥派生：
    • 推荐PBKDF2-HMAC-SHA256
    • 迭代次数≥10,000次
  3. 认证加密：
    • 避免使用ECB模式

参考文献