标签 aes 下的文章

“”

高级加密标准(英语:Advanced Encryption Standard,缩写:AES),又称Rijndael加密法,是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES,已经被多方分析且广为全世界所使用。经过五年的甄选流程,高级加密标准由美国国家标准与技术研究院(NIST)于2001年11月26日发布于FIPS PUB 197,并在2002年5月26日成为有效的标准。现在,高级加密标准已然成为对称密钥加密中最流行的算法之一。
aes-192-ecb密钥的长度为24字节,aes-256-ecb密钥的长度为32字节,aes-128-ecb密码的长度为16字节。aes-ecb只需要密钥就行,不需要iv。
电码本模式(Electronic Codebook Book (ECB)).
代码:

package main

import (
    "bytes"
    "crypto/aes"
    "crypto/md5"
    "fmt"
)

func main() {
    fmt.Println("go crypto aes-256-ecb demo/example.")
    message := []byte("https://const.net.cn")
    //指定密钥
    key := []byte("12345678123456781234567812345678")
    //加密
    cipherText := AES_ECB_Encrypt(message, key)
    fmt.Printf("加密后:%x\n", cipherText)
    fmt.Printf("MD5后为:%x\n", md5.Sum(cipherText))
    //解密
    plainText := AES_ECB_Decrypt(cipherText, key)
    fmt.Println("解密后为:", string(plainText))
}

//对明文进行填充
func Padding(plainText []byte, blockSize int) []byte {
    //计算要填充的长度
    n := blockSize - len(plainText)%blockSize
    //对原来的明文填充n个n
    temp := bytes.Repeat([]byte{byte(n)}, n)
    plainText = append(plainText, temp...)
    return plainText
}

//对密文删除填充
func UnPadding(cipherText []byte) []byte {
    //取出密文最后一个字节end
    end := cipherText[len(cipherText)-1]
    //删除填充
    cipherText = cipherText[:len(cipherText)-int(end)]
    return cipherText
}

//AES加密(ECB模式)
func AES_ECB_Encrypt(plainText []byte, key []byte) []byte {
    //指定加密算法,返回一个AES算法的Block接口对象
    block, err := aes.NewCipher(key)
    if err != nil {
        panic(err)
    }

    //进行填充
    plainText = Padding(plainText, block.BlockSize())
    //加密连续数据库
    cipherText := make([]byte, len(plainText))
    //存储每次加密的数据
    tmpData := make([]byte, block.BlockSize())
    //分组分块加密
    for index := 0; index < len(plainText); index += block.BlockSize() {
        block.Encrypt(tmpData, plainText[index:index+block.BlockSize()])
        copy(cipherText[index:], tmpData)
    }
    //返回密文
    return cipherText
}

//AES解密(ECB模式)
func AES_ECB_Decrypt(cipherText []byte, key []byte) []byte {
    //指定解密算法,返回一个AES算法的Block接口对象
    block, err := aes.NewCipher(key)
    if err != nil {
        panic(err)
    }

    //解密
    plainText := make([]byte, len(cipherText))
    //存储每次加密的数据
    tmpData := make([]byte, block.BlockSize())
    //分组分块解密
    for index := 0; index < len(cipherText); index += block.BlockSize() {
        block.Decrypt(tmpData, cipherText[index:index+block.BlockSize()])
        copy(plainText[index:], tmpData)
    }
    //删除填充
    plainText = UnPadding(plainText)
    return plainText
}

输出:

go run .

go crypto aes-256-ecb demo/example.
加密后:7b30a4eda5f7497ddf1e2a5864031a199fdaff46146511dd964969971442ae93
MD5后为:8e6ada06f55cdb4dea5be922be612244
解密后为: https://const.net.cn

echo -n "https://const.net.cn" | openssl enc -aes-256-ecb -K 3132333435363738313233343536373831323334353637383132333435363738  |openssl dgst -md5

(stdin)= 8e6ada06f55cdb4dea5be922be612244

echo -n "https://const.net.cn" | openssl enc -aes-256-ecb -K 3132333435363738313233343536373831323334353637383132333435363738  |hexdump -e '32/1 "%02x" "\n"'

7b30a4eda5f7497ddf1e2a5864031a199fdaff46146511dd964969971442ae93

高级加密标准(英语:Advanced Encryption Standard,缩写:AES),又称Rijndael加密法,是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES,已经被多方分析且广为全世界所使用。经过五年的甄选流程,高级加密标准由美国国家标准与技术研究院(NIST)于2001年11月26日发布于FIPS PUB 197,并在2002年5月26日成为有效的标准。现在,高级加密标准已然成为对称密钥加密中最流行的算法之一。
aes-192密钥的长度为24字节,aes-256密钥的长度为32字节,aes-128密码的长度为16字节。aes-ctr需要密钥就行和iv,另外aes-ctr不需要填充。
计算器模式(Counter (CTR))
代码:

package main

import (
    "bytes"
    "crypto/aes"
    "crypto/cipher"
    "crypto/md5"
    "fmt"
)

func main() {
    fmt.Println("go crypto aes-128-ctr demo/example.")
    message := []byte("https://const.net.cn")
    //指定密钥
    key := []byte("1234567812345678")
    //加密
    cipherText := AES_CTR_Encrypt(message, key)
    fmt.Printf("加密后:%x\n", cipherText)
    fmt.Printf("MD5后为:%x\n", md5.Sum(cipherText))
    //解密
    plainText := AES_CTR_Decrypt(cipherText, key)
    fmt.Println("解密后为:", string(plainText))
}

//AES加密(CTR模式)
func AES_CTR_Encrypt(plainText []byte, key []byte) []byte {
    //指定加密算法,返回一个AES算法的Block接口对象
    block, err := aes.NewCipher(key)
    if err != nil {
        panic(err)
    }
    //指定初始向量vi,长度和block的块尺寸一致
    iv := []byte("1234567812345678")
    //指定分组模式,返回一个BlockMode接口对象
    blockMode := cipher.NewCTR(block, iv)
    //加密连续数据库
    cipherText := make([]byte, len(plainText))
    blockMode.XORKeyStream(cipherText, plainText)
    //返回密文
    return cipherText
}

//AES解密(CTR模式)
func AES_CTR_Decrypt(cipherText []byte, key []byte) []byte {
    //指定解密算法,返回一个AES算法的Block接口对象
    block, err := aes.NewCipher(key)
    if err != nil {
        panic(err)
    }
    //指定初始化向量IV,和加密的一致
    iv := []byte("1234567812345678")
    //指定分组模式,返回一个BlockMode接口对象
    blockMode := cipher.NewCTR(block, iv)
    //解密
    plainText := make([]byte, len(cipherText))
    blockMode.XORKeyStream(plainText, cipherText)
    return plainText
}

输出:

go run .
go crypto aes-128-ctr demo/example.
加密后:05d86826947dd5cf59a0e21be5ca468540c84b98
MD5后为:1facda6cb7539b51eda97b4a9fb7270d
解密后为: https://const.net.cn

php openssl 验证:

<?php
function aes_encrypt($text, $key) {
    $cipher_name = "aes-128-ctr";
    $iv = pack("H*", "31323334353637383132333435363738");
    $key = pack("H*", $key);
    $encrypted = openssl_encrypt($text, $cipher_name, $key, OPENSSL_RAW_DATA, $iv);
    echo "cipher_name = ".$cipher_name."\n";
    echo "plaintext = ".$text."\n";
    echo "md5 = ".md5($encrypted)."\n";
    return bin2hex($encrypted);
  }

  echo "aes-128-ctr cipher_text = ".aes_encrypt('https://const.net.cn', '31323334353637383132333435363738')."\n";
?>

输出:

php7.4 php/openssl.php 
cipher_name = aes-128-ctr
plaintext = https://const.net.cn
md5 = 1facda6cb7539b51eda97b4a9fb7270d
aes-128-ctr cipher_text = 05d86826947dd5cf59a0e21be5ca468540c84b98

高级加密标准(英语:Advanced Encryption Standard,缩写:AES),又称Rijndael加密法,是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES,已经被多方分析且广为全世界所使用。经过五年的甄选流程,高级加密标准由美国国家标准与技术研究院(NIST)于2001年11月26日发布于FIPS PUB 197,并在2002年5月26日成为有效的标准。现在,高级加密标准已然成为对称密钥加密中最流行的算法之一。
aes-192密钥的长度为24字节,aes-256密钥的长度为32字节,aes-128密码的长度为16字节。aes-ctr需要密钥就行和iv,另外aes-ctr不需要填充。
计算器模式(Counter (CTR))
代码:

package main

import (
    "bytes"
    "crypto/aes"
    "crypto/cipher"
    "crypto/md5"
    "fmt"
)

func main() {
    fmt.Println("go crypto aes-192-ctr demo/example.")
    message := []byte("https://const.net.cn")
    //指定密钥
    key := []byte("123456781234567812345678")
    //加密
    cipherText := AES_CTR_Encrypt(message, key)
    fmt.Printf("加密后:%x\n", cipherText)
    fmt.Printf("MD5后为:%x\n", md5.Sum(cipherText))
    //解密
    plainText := AES_CTR_Decrypt(cipherText, key)
    fmt.Println("解密后为:", string(plainText))
}

//AES加密(CTR模式)
func AES_CTR_Encrypt(plainText []byte, key []byte) []byte {
    //指定加密算法,返回一个AES算法的Block接口对象
    block, err := aes.NewCipher(key)
    if err != nil {
        panic(err)
    }
    //指定初始向量vi,长度和block的块尺寸一致
    iv := []byte("1234567812345678")
    //指定分组模式,返回一个BlockMode接口对象
    blockMode := cipher.NewCTR(block, iv)
    //加密连续数据库
    cipherText := make([]byte, len(plainText))
    blockMode.XORKeyStream(cipherText, plainText)
    //返回密文
    return cipherText
}

//AES解密(CTR模式)
func AES_CTR_Decrypt(cipherText []byte, key []byte) []byte {
    //指定解密算法,返回一个AES算法的Block接口对象
    block, err := aes.NewCipher(key)
    if err != nil {
        panic(err)
    }
    //指定初始化向量IV,和加密的一致
    iv := []byte("1234567812345678")
    //指定分组模式,返回一个BlockMode接口对象
    blockMode := cipher.NewCTR(block, iv)
    //解密
    plainText := make([]byte, len(cipherText))
    blockMode.XORKeyStream(plainText, cipherText)
    return plainText
}

输出:

go run .
go crypto aes-192-ctr demo/example.
加密后:adc0a51d488b4143d89f55c7abb6b64aac8fed06
MD5后为:c6b9e8cb1e32eb9bbf14f04a915ef89d
解密后为: https://const.net.cn

php openssl 验证:

<?php

function aes_encrypt($text, $key) {
    $cipher_name = "aes-192-ctr";
    $iv = pack("H*", "31323334353637383132333435363738");
    $key = pack("H*", $key);
    $encrypted = openssl_encrypt($text, $cipher_name, $key, OPENSSL_RAW_DATA, $iv);
    echo "cipher_name = ".$cipher_name."\n";
    echo "plaintext = ".$text."\n";
    echo "md5 = ".md5($encrypted)."\n";
    return bin2hex($encrypted);
  }

  echo "aes-192-ctr cipher_text = ".aes_encrypt('https://const.net.cn', '313233343536373831323334353637383132333435363738')."\n";
  
?>

验证输出:

php7.4 php/openssl.php 
cipher_name = aes-192-ctr
plaintext = https://const.net.cn
md5 = c6b9e8cb1e32eb9bbf14f04a915ef89d
aes-192-ctr cipher_text = adc0a51d488b4143d89f55c7abb6b64aac8fed06

高级加密标准(英语:Advanced Encryption Standard,缩写:AES),又称Rijndael加密法,是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES,已经被多方分析且广为全世界所使用。经过五年的甄选流程,高级加密标准由美国国家标准与技术研究院(NIST)于2001年11月26日发布于FIPS PUB 197,并在2002年5月26日成为有效的标准。现在,高级加密标准已然成为对称密钥加密中最流行的算法之一。
aes-192密钥的长度为24字节,aes-256密钥的长度为32字节,aes-128密码的长度为16字节。aes-ctr需要密钥就行和iv,另外aes-ctr不需要填充。
计算器模式(Counter (CTR))
代码:

package main

import (
    "bytes"
    "crypto/aes"
    "crypto/cipher"
    "crypto/md5"
    "fmt"
)

func main() {
    fmt.Println("go crypto aes-256-ctr demo/example.")
    message := []byte("https://const.net.cn")
    //指定密钥
    key := []byte("12345678123456781234567812345678")
    //加密
    cipherText := AES_CTR_Encrypt(message, key)
    fmt.Printf("加密后:%x\n", cipherText)
    fmt.Printf("MD5后为:%x\n", md5.Sum(cipherText))
    //解密
    plainText := AES_CTR_Decrypt(cipherText, key)
    fmt.Println("解密后为:", string(plainText))
}

//AES加密(CTR模式)
func AES_CTR_Encrypt(plainText []byte, key []byte) []byte {
    //指定加密算法,返回一个AES算法的Block接口对象
    block, err := aes.NewCipher(key)
    if err != nil {
        panic(err)
    }
    //指定初始向量vi,长度和block的块尺寸一致
    iv := []byte("1234567812345678")
    //指定分组模式,返回一个BlockMode接口对象
    blockMode := cipher.NewCTR(block, iv)
    //加密连续数据库
    cipherText := make([]byte, len(plainText))
    blockMode.XORKeyStream(cipherText, plainText)
    //返回密文
    return cipherText
}

//AES解密(CTR模式)
func AES_CTR_Decrypt(cipherText []byte, key []byte) []byte {
    //指定解密算法,返回一个AES算法的Block接口对象
    block, err := aes.NewCipher(key)
    if err != nil {
        panic(err)
    }
    //指定初始化向量IV,和加密的一致
    iv := []byte("1234567812345678")
    //指定分组模式,返回一个BlockMode接口对象
    blockMode := cipher.NewCTR(block, iv)
    //解密
    plainText := make([]byte, len(cipherText))
    blockMode.XORKeyStream(plainText, cipherText)
    return plainText
}

输出:

go run .
go crypto aes-256-ctr demo/example.
加密后:41caba6528fa08bee813b8dc9ceb0ed82f7d1c2e
MD5后为:9762baaadc05c4871786a6452bcfe70f
解密后为: https://const.net.cn

php openssl 验证

<?php

function aes_encrypt($text, $key) {
    $cipher_name = "aes-256-ctr";
    $iv = pack("H*", "31323334353637383132333435363738");
    $key = pack("H*", $key);
    $encrypted = openssl_encrypt($text, $cipher_name, $key, OPENSSL_RAW_DATA, $iv);
    echo "cipher_name = ".$cipher_name."\n";
    echo "plaintext = ".$text."\n";
    echo "md5 = ".md5($encrypted)."\n";
    return bin2hex($encrypted);
  }

  echo "aes-256-ctr cipher_text = ".aes_encrypt('https://const.net.cn', '3132333435363738313233343536373831323334353637383132333435363738')."\n";
  
?>

验证输出:

php7.4 php/openssl.php 
cipher_name = aes-256-ctr
plaintext = https://const.net.cn
md5 = 9762baaadc05c4871786a6452bcfe70f
aes-256-ctr cipher_text = 41caba6528fa08bee813b8dc9ceb0ed82f7d1c2e

高级加密标准(英语:Advanced Encryption Standard,缩写:AES),又称Rijndael加密法,是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES,已经被多方分析且广为全世界所使用。经过五年的甄选流程,高级加密标准由美国国家标准与技术研究院(NIST)于2001年11月26日发布于FIPS PUB 197,并在2002年5月26日成为有效的标准。现在,高级加密标准已然成为对称密钥加密中最流行的算法之一。
aes-192密钥的长度为24字节,aes-256密钥的长度为32字节,aes-128密码的长度为16字节。aes-cfb需要密钥就行和iv,另外aes-cfb不需要填充。
密码反馈模式(Cipher FeedBack (CFB))
代码:

package main

import (
    "bytes"
    "crypto/aes"
    "crypto/cipher"
    "crypto/md5"
    "fmt"
)

func main() {
    fmt.Println("go crypto aes-128-cfb demo/example.")
    message := []byte("https://const.net.cn")
    //指定密钥
    key := []byte("1234567812345678")
    //加密
    cipherText := AES_CFB_Encrypt(message, key)
    fmt.Printf("加密后:%x\n", cipherText)
    fmt.Printf("MD5后为:%x\n", md5.Sum(cipherText))
    //解密
    plainText := AES_CFB_Decrypt(cipherText, key)
    fmt.Println("解密后为:", string(plainText))
}

//AES加密(CFB模式)
func AES_CFB_Encrypt(plainText []byte, key []byte) []byte {
    //指定加密算法,返回一个AES算法的Block接口对象
    block, err := aes.NewCipher(key)
    if err != nil {
        panic(err)
    }
    //指定初始向量vi,长度和block的块尺寸一致
    iv := []byte("1234567812345678")
    //指定分组模式,返回一个BlockMode接口对象
    blockMode := cipher.NewCFBEncrypter(block, iv)
    //加密连续数据库
    cipherText := make([]byte, len(plainText))
    blockMode.XORKeyStream(cipherText, plainText)
    //返回密文
    return cipherText
}

//AES解密(CFB模式)
func AES_CFB_Decrypt(cipherText []byte, key []byte) []byte {
    //指定解密算法,返回一个AES算法的Block接口对象
    block, err := aes.NewCipher(key)
    if err != nil {
        panic(err)
    }
    //指定初始化向量IV,和加密的一致
    iv := []byte("1234567812345678")
    //指定分组模式,返回一个BlockMode接口对象
    blockMode := cipher.NewCFBDecrypter(block, iv)
    //解密
    plainText := make([]byte, len(cipherText))
    blockMode.XORKeyStream(plainText, cipherText)
    return plainText
}

输出:

go run .
go crypto aes-128-cfb demo/example.
加密后:05d86826947dd5cf59a0e21be5ca4685bf022596
MD5后为:cb4c025d698eb42404df343a0f17cc22
解密后为: https://const.net.cn

php openssl 验证:

<?php

function aes_encrypt($text, $key) {
    $cipher_name = "aes-128-cfb";
    $iv = pack("H*", "31323334353637383132333435363738");
    $key = pack("H*", $key);
    $encrypted = openssl_encrypt($text, $cipher_name, $key, OPENSSL_RAW_DATA, $iv);
    echo "cipher_name = ".$cipher_name."\n";
    echo "plaintext = ".$text."\n";
    echo "md5 = ".md5($encrypted)."\n";
    return bin2hex($encrypted);
  }

  echo "aes-128-cfb cipher_text = ".aes_encrypt('https://const.net.cn', '31323334353637383132333435363738')."\n";
  
?>

验证输出:

php7.4 php/openssl.php 
cipher_name = aes-128-cfb
plaintext = https://const.net.cn
md5 = cb4c025d698eb42404df343a0f17cc22
aes-128-cfb cipher_text = 05d86826947dd5cf59a0e21be5ca4685bf022596