我想在我的应用程序中使用 AES 加密。我遇到了一些 aes 算法的开源实现。通过查看它们，我对以下参数感到困惑：
AES 密钥长度。提到密钥长度应为 128、192 或 256 字节。如果我的密钥只是五位数，即 23467
AES 纯文本长度：对 aes 纯文本长度有任何限制吗？
AES 输出：如果我的密钥长度为 5 位数字且纯文本为 10 个字符，则 aes 输出字符串的最小大小是多少。
谁能帮帮我？
【问题讨论】：
标签： aes
AES 密钥长度。提到密钥长度应为 128、192 或 256 位。如果我的密钥只是五位数，即 23467
您似乎将密钥视为某种密码。它不是。加密密钥并不意味着要被记住。它是一长串随机生成的字节，应该存储在安全的地方。
不过，您可以从密码中导出加密密钥，例如使用哈希函数。在这种情况下，您输入234567 并使用生成的摘要作为键。然而，这有一些安全隐患，因为它使您的密钥容易受到字典和彩虹表攻击。查找“基于密码的加密”以获取有关如何安全处理此问题的详细信息；特别是，请查看PBKDF2，在RFC2898 中进行了描述。
AES纯文本长度：对aes纯文本长度有限制吗？
AES 是分组密码，是加密系统的底层构建块。它本身只能加密单个数据块（16 个字节），因此密码学家创建了几种“操作模式”，使我们能够加密任意长度的明文。 CTR 是不需要任何填充并且可以并行化的操作模式的一个很好的例子。
AES 输出：如果我的密钥长度是 5 位数字且纯文本是 10 个字符，那么 aes 输出字符串的最小大小是多少。
这完全取决于操作模式。在您的情况下，它可能是 10（当不需要填充时，例如 CTR）或 16（对于基于块的模式，例如 CBC）。
【讨论】：
我认为您的意思是 128 和 256。（不是 198。）
这不是钥匙。那是一个密码。您使用 PBKDF1（google it）之类的算法从密码中获取密钥。
没有。 AES 是一种分组密码。它适用于与密钥大小相同的输入块。您可以使用任意数量的块，将您的输入分割成（比如说）128 位块。确保对 AES 使用 CBC 或类似模式。
您的密钥是 128 或 256 位。您的输入将是 80 位 (10*8)，填充为 128 或 256。您的输出长度与密钥大小相同。
尝试找到一个可以为您完成大部分工作的加密库。您不想只使用一个基本的 AES 函数。您还需要处理 IV、AES 模式，可能还有 MAC 等。我不能推荐任何东西，因为您没有说您要使用什么语言。
【讨论】：