GCM - tag - 沐木https://oldletter.cn/tags/gcm/GCM - tag - 沐木Hugo -- gohugo.iozh-cnWed, 15 Mar 2023 00:00:00 +0000对称加密：AES 与 SM4 模式选择指南https://oldletter.cn/posts/crypto-03-symmetric/Wed, 15 Mar 2023 00:00:00 +0000mumuhttps://oldletter.cn/posts/crypto-03-symmetric/

作者：林 | 系列：密码学 | 适合读者：后端开发 / 安全工程师

一、对称加密基础

对称加密使用同一把密钥进行加密和解密。当前主流的两个分组密码算法：

属性 AES SM4
全称 Advanced Encryption Standard 国密分组密码算法
标准 NIST FIPS 197 (2001) GM/T 0002 (2012)
分组长度 128 bit 128 bit
密钥长度 128 / 192 / 256 bit 128 bit
轮数 10 / 12 / 14 32
结构 SPN (代换-置换网络) 非平衡 Feistel
安全性 无已知实际攻击 无已知实际攻击

两者安全性等价（AES-128 ≈ SM4），区别在于合规要求：信创项目用 SM4，其他场景用 AES。

二、加密模式：比算法本身更重要

分组密码一次只能处理一个固定长度的数据块（16 字节）。当明文超过 16 字节时，加密模式决定了如何处理多个分组。

模式选错，算法再强也白搭。

2.1 ECB：千万别用

ECB（Electronic Codebook）每个分组独立加密：

]]>