JavaAES加密：实用技巧

由于DES密钥较简单，容易被破解，因此在其基础上发展出了AES加密算法，英文全称为“Advanced Encryption Standard”，是一种利用区块分组加密的算法。与DES算法类似，AES加密算法将数据原文分成相同长度的小组，每次加密一组数据，直到加密完整个数据。AES标准规定分组长度只能是128位，即每个分组为16个字节。AES加密算法使用的密钥长度可以为128位、192位或256位。常见的AES密钥为128位。密钥长度越长，破解难度越大，但同时也意味着加密和解密速度变慢。

AES加密算法中的加密过程涉及四个计算步骤，分别为替换字节、行移位、列混排和轮密钥加密，整个加密过程中会不断迭代重复上述四个步骤。而解密过程即上述加密步骤的逆向运算。AES算法的内部实现较为复杂，下面给出算法过程简图。

图19.2.7　AES加密和解密算法过程简图

AES加密和解密步骤中有多次轮换使用密钥进行多重加密，是由初始密钥经过每次迭代扩展算法计算得出的。

动手写19.2.7

(www.xing528.com)

其运行结果为：

图19.2.8　AES加密

因为AES加密算法的安全性高于DES，因此它成为开发中主要使用的对称加密算法。目前AES加密算法的破解时间较长，可以认为是安全的。它广泛应用于银行金融、交易支付、数据存储等领域。但是，由于计算机性能和运算速度不断地加强，多年后AES算法也可能会面临像DES算法一样容易被破解的命运。

此外，AES加密算法有多种模式，如CBC模式、ECB模式等，感兴趣的读者可以阅读相关资料进行深度学习。