AES 加密/解密工具
专业的高级加密标准 (AES) 工具，支持 128/192/256 位密钥和多种模式 (CBC, ECB, CTR)。所有处理均在浏览器本地完成，最大程度保护您的隐私。
关于 AES 加密
高级加密标准 (AES)，原名 Rijndael，是美国国家标准与技术研究院 (NIST) 于 2001 年建立的电子数据加密规范。AES 是一种对称密钥算法，意味着加密和解密数据使用相同的密钥。
AES 基于 128 位的固定数据块大小运行，支持 128、192 和 256 位的密钥长度。根据密钥长度不同，它会执行 10、12 或 14 轮的替换和置换操作。它能有效保护敏感数据、消息和文件免受未经授权的访问，是目前全球使用最广泛的算法之一。
主要功能
- <strong>军用级安全性：</strong> 支持 AES-256，这是用于保护敏感数据的行业标准，也被批准用于绝密信息的加密。
- <strong>全面的加密模式：</strong> 完整支持所有标准操作模式，包括 CBC（推荐）、ECB、CTR、OFB 和 CFB。
- <strong>100% 本地处理：</strong> 您的数据和密钥永远不会离开浏览器。所有的加密和解密运算都使用 JavaScript 在本地进行。
- <strong>灵活的输入输出：</strong> 支持处理纯文本和文件。支持 Hex、Base64 和原始二进制格式的密钥与 IV。
加密模式说明
- CBC: CBC(密码分组链接)模式:每个明文块先与前一个密文块进行异或运算后,再进行加密。需要IV,更安全,推荐使用。
- ECB: ECB(电子密码本)模式:将明文分成固定大小的块,每个块独立加密。不需要IV,但安全性较低,不推荐用于加密敏感数据。
- CTR: CTR(计数器)模式:将块密码转换为流密码,通过递增计数器产生密钥流。需要IV,可并行加密,适合高性能场景。
- CFB: CFB(密码反馈)模式:将块密码转换为流密码,前一个密文块作为下一个块的输入。需要IV。
- OFB: OFB(输出反馈)模式:将块密码转换为流密码,加密算法的输出反馈到输入端。需要IV。
- RAW: RAW(单块)模式:直接加密单个分组(16字节),不进行任何模式操作或填充。仅用于教学/调试目的。
加密模式对比
| 模式 | 安全性 | 速度 | 并行处理 | 错误传播 | 推荐场景 |
|---|---|---|---|---|---|
| CBC | 高 | 中等 | 仅解密 | 限于相邻块 | 应用最广泛,适合一般加密需求 |
| ECB | 低 | 快 | 完全支持 | 无传播 | 不推荐使用 - 存在安全隐患 |
| CTR | 高 | 快 | 完全支持 | 无传播 | 适合高性能场景,支持流式处理 |
| CFB | 高 | 中等 | 仅解密 | 限于相邻块 | 适合流式加密场景 |
| OFB | 高 | 中等 | 不支持 | 无传播 | 适合需要容错的场景 |
安全建议
- 1. 使用强密钥:密钥应该是随机生成的,长度至少为128位,推荐使用256位。
- 2. 保护密钥安全:密钥是加密安全的关键,必须妥善保管,不要在不安全的渠道传输。
- 3. 使用安全模式:推荐使用CBC或CTR模式,避免使用ECB模式。
- 4. 定期更换密钥:对于长期使用的系统,应定期更换加密密钥。
- 5. 使用唯一IV:每次加密时应使用不同的IV,即使使用相同的密钥。
密钥长度安全性对比
| 密钥长度 | 字节数 | 可能的密钥组合数 | 暴力破解时间估算 | 性能表现 | 使用建议 |
|---|---|---|---|---|---|
| 128-bit | 16 bytes | 2128 ?3.4×1038 | 数十亿年(使用当前技术,假设每秒10^18次尝试) |
最快
基准(100%)
|
适合大多数商业应用,提供足够的安全性 |
| 192-bit | 24 bytes | 2192 ?6.3×1057 | 远超宇宙年龄(理论上不可能) |
中等
约为AES-128的80%
|
较少使用,提供比128位更高的安全性 |
| 256-bit | 32 bytes | 2256 ?1.1×1077 | 天文数字般的不可能(即使用尽宇宙中所有能量) |
较慢
约为AES-128的60-70% (有AES-NI时)
|
适合高度敏感数据,政府/军事应用 |
安全性说明:
AES-128已经被认为足够安全,可以抵御所有已知的攻击。密钥长度的选择应该在安全需求和性能之间进行权衡。对于大多数应用,AES-128已经提供了足够的安全性,而AES-256则推荐用于高度敏感的数据。性能差异在使用硬件加速(AES-NI)时更为明显。
性能基准测试(硬件AES-NI加速)
注意:实际性能因硬件、实现方式和数据大小而异。图表显示的是在支持AES-NI指令集的现代CPU上的典型基准测试值。无硬件加速时,性能可能降低10-20倍。
使用场景
- 数据传输加密:保护网络传输中的敏感数据
- 文件加密:加密存储在磁盘上的敏感文件
- 数据库加密:加密数据库中的敏感字段
- 密码保护:加密用户密码和其他认证信息
- 通信加密:加密即时通讯和电子邮件内容
参考资料
常见问题 (FAQ)
AES 加密安全吗？
是的，AES 被认为是高度安全的。AES-256 是加密的黄金标准，被世界各国的政府和金融机构广泛使用。以目前的技术，暴力破解 AES 在实际上是不可能的。
CBC 和 ECB 模式有什么区别？
ECB（电子密码本）将相同的明文块加密成相同的密文块，这可能会暴露数据中的模式。CBC（密码分组链接）使用 IV 确保相同的文本产生不同的密文，安全性更高。我们建议使用 CBC 或 CTR 模式。
什么是初始化向量 (IV)？
IV 是一个随机值，用于确保使用相同密钥加密相同的明文每次都能产生不同的密文。它可以防止攻击者检测已加密数据的模式。IV 不需要保密，但对于每次加密操作必须是唯一的。
如果我丢失了密钥，能找回数据吗？
不能。AES 的设计初衷就是如果没有正确的密钥，数据无法被解密。没有后门或万能密钥。如果您丢失了密钥，您的加密数据将永久丢失。
我的数据会上传到服务器吗？
不会。此工具完全在您的 Web 浏览器中使用 JavaScript 运行。任何数据、密钥或文件都不会发送到我们的服务器。您的隐私得到完全保护。