对称加密：AES，高级加密标准（英语：Advanced Encryption Standard，缩写：AES）

Posted 2021-04-25 全栈工程师

高级加密标准（英语：Advanced Encryption Standard，缩写：AES），在密码学中又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES，已经被多方分析且广为全世界所使用。经过五年的甄选流程，高级加密标准由美国国家标准与技术研究院（NIST）于2001年11月26日发布于FIPS PUB 197，并在2002年5月26日成为有效的标准。2006年，高级加密标准已然成为对称密钥加密中最流行的算法之一。

严格地说，AES和Rijndael加密法并不完全一样（虽然在实际应用中二者可以互换），因为Rijndael加密法可以支持更大范围的区块和密钥长度：AES的区块长度固定为128 比特，密钥长度则可以是128，192或256比特；而Rijndael使用的密钥和区块长度可以是32位的整数倍，以128位为下限，256比特为上限。包括AES-ECB,AES-CBC,AES-CTR,AES-OFB,AES-CFB

AES加密，AES解密，可以输入密钥后进行加密和解密，支持可逆加密解密。支持密码加密，一定要用相同密码解密，要不然内容为空。

Blowfish是一个对称加密块算法，是1993年由Bruce Schneider设计的，现已应用在多种加密产品。Blowfish能保证很好的加密速度，并且目前为止没有发现有效的破解方法。目前为止AES比Blowfish有更广的知名度。Schneider 设计的Blowfish算法用途广泛，意在摒弃DES的老化以及其他算法的强制捆绑。Blowfish刚刚研发出的时候，大部分其他加密算法是专利所有者的商业(政府)机密，所以发展起来非常受限制。Schneider 则声明 Blowfish 的使用没有任何限制，任何国家任何人任何时候都可以随意使用 Blowfish算法。包括Blowfish-ECB,Blowfish-CBC,Blowfish-CTR,Blowfish-OFB,Blowfish-CFB

常见的写法：AES/CBC/PKCS7Padding。AES是算法的名称，CBC是加密模式，有：CBC、ECB、CTR、OFB、CFB，PKCS7Padding是填充模式，其它的填充模式还有zeropadding、pkcs5padding、iso10126、ansix923。还有偏移量一般是8位，输出方式有Base64、Hex，输出的编码有utf8、gbk、gb2312、gb18030

其它的对称加密解密有

• DES、3DES

• RC2、RC3、RC4、RC5、RC6

• Blowfish加密解密、Twofish加密解密

• Serpent加密解密

• Gosht加密解密

• Rijndael加密解密

• Cast加密解密

• Xtea加密解密

附一： JAVA，AES256位加解密

因为某些国家的进口管制限制，Java发布的运行环境包中的加解密有一定的限制。 比如默认不允许256位密钥的AES加解密，解决方法就是修改策略文件。

官方网站提供了JCE无限制权限策略文件的下载：

JDK6的下载地址：

http://www.oracle.com/technetwork/java/javase/downloads/jce-6-download-429243.html

JDK7的下载地址：

http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html

JDK8的下载地址：

http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html

下载后解压，可以看到local_policy.jar和US_export_policy.jar以及readme.txt。

如果安装了JRE，将两个jar文件放到%JRE_HOME%\lib\security下覆盖原来文件，记得先备份。

如果安装了JDK，将两个jar文件也放到%JDK_HOME%\jre\lib\security下。

附二： 在线的AES工具

https://www.sojson.com/encrypt_aes.html

http://tool.chacuo.net/cryptaes

附三：

①进行加解密之前注意导入支持AES/CBC/PKCS7Padding的Provider。

②Base64只是一种编码解码工具，数据编码后，便于网络上传输。 跟加解密没关系。