前言
最近和服务器同学对接口进行数据加解密时用到了AES加密。原本以为AES就一种加密形式，对接过程中才学习到AES不同模式、不同填充方式下，结果都不相同。因此去学习了一下AES加密的基本概念、实现原理，以及各种模式下的区别与实现。
一、概念
AES加密是对称加密的一种，全称是Advanced Encryption Standard(高级加密标准)。常用于网络传输中的数据加解密。
这是一个AES在线加密工具。通过网站上的内容可以可以看出，加解密除了需要秘钥（Key）之外，AES还有多种模式，不同的模式加密的方式和结果都不相同。同时还有秘钥长度、初始向量、填充方式等参数，结果也是不尽相同。下面简单介绍一下AES加密的一些概念和参数：文章来源：https://www.toymoban.com/news/detail-432684.html
- 分组(或者叫块) ：AES是一种分组加密技术，即把明文分成一组一组的，每组长度相等，每次加密一组数据，直到加密完整个明文。在AES标准规范中，分组长度只能是128 bits，也就是每个分组为16个bytes（16bytes = 128bits / 8）。
- 密钥长度：AES支持的密钥长度可以是128 bits、192 bits或256 bits。密钥的长度不同，推荐加密轮数也不同，如下表：
- 加密模式：因为分组加密只能加密固定长度的分组，而实际需要加密的明文可能超过分组长度，此时就要对分组密码算法进行迭代，以完成整个明文加密，迭代的方法就是加密模式。它有很多种，常见的工作模式如下图：
- 初始向量(IV，Initialization Vector) ：目的是防止同样的明文块，始终加密成同样的密文块，以CBC模式为例：
在每一个明文块加密前，会让明文块和一个值先做异或操作。IV作为初始化变量，参与第一个明文块的异或，后续的每一个明文块和它前一个明文块所加密出的密文块相异或，从而保证加密出的密文块都不同。文章来源地址https://www.toymoban.com/news/detail-432684.html
-
填充方式(Padding) ：由于密钥只能对确定长度的数据块进行处理，而数据的长度通常是可变的，因此需要对
最后一块做额外处理，在加密前进行数据填充。常用的模式有PKCS5, PKCS7等。
| 填充方式 | 说明 | 示例（假定块长度为8，数据长度为9） |
|---|---|---|
| None | 不填充 | |
| PKCS7 | 填充字符串由一个字节序列组成，每个字节填充该字节序列的长度。 | 填充用八位字节数，等于7：数据： FF FF FF FF FF FF FF FF FFPKCS7 填充： FF FF FF FF FF FF FF FF FF 07 07 07 07 07 07 07 |
| PKCS5 | 通常与PKCS7通用。区别在于PKCS5明确定义Block的大小是8位，而PKCS7不确定 | |
| ANSIX923 | 填充字符串由一个字节序列组成，此字节序列的最后一个字节填充字节序列的长度，其余字节均填充数字零 | 数据： FF FF FF FF FF FF FF FF FFX923 |
到了这里，关于iOS-AES加解密各模式（ECB、CBC、CFB、OFB）的实现的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
