AES-GCM

AES-GCM（Advanced Encryption Standard Galois/Counter Mode）是一种广泛使用的对称加密算法，结合了AES的加密能力和Galois模式提供的认证功能。它不仅提供数据机密性，还确保数据完整性与真实性。AES-GCM在TLS、IPsec、无线通信等领域有广泛应用。 ### 加密流程 AES-GCM的基本操作包括： - **加密（Encryption）**：使用AES对明文进行加密。 - **认证（Authentication）**：通过Galois字段运算生成消息认证码（GMAC），用于验证数据完整性和来源真实性。 其输入参数通常包括： - **明文（Plaintext）** - **密钥（Key）**：支持128位、192位或256位长度 - **初始向量（IV）**：通常是96位，用于初始化计数器模式 - **附加认证数据（Additional Authenticated Data, AAD）**：可选数据，不加密但参与认证 输出包括： - **密文（Ciphertext）** - **认证标签（Authentication Tag）** ### Java实现示例 以下是一个基于Java的AES-GCM实现示例，使用`javax.crypto`包： ```java import javax.crypto.Cipher; import javax.crypto.spec.GCMParameterSpec; import javax.crypto.spec.SecretKeySpec; import java.security.SecureRandom; public class AESGCMExample { private static final int GCM_TAG_LENGTH = 128; // bits private static final int GCM_IV_LENGTH = 12; // bytes public static byte[] encrypt(byte[] plaintext, byte[] key, byte[] iv, byte[] aad) throws Exception { Cipher cipher = Cipher.getInstance("AES/GCM/NoPadding"); SecretKeySpec keySpec = new SecretKeySpec(key, "AES"); GCMParameterSpec gcmSpec = new GCMParameterSpec(GCM_TAG_LENGTH, iv); cipher.init(Cipher.ENCRYPT_MODE, keySpec, gcmSpec); if (aad != null) { cipher.updateAAD(aad); } return cipher.doFinal(plaintext); } public static byte[] decrypt(byte[] ciphertext, byte[] key, byte[] iv, byte[] aad) throws Exception { Cipher cipher = Cipher.getInstance("AES/GCM/NoPadding"); SecretKeySpec keySpec = new SecretKeySpec(key, "AES"); GCMParameterSpec gcmSpec = new GCMParameterSpec(GCM_TAG_LENGTH, iv); cipher.init(Cipher.DECRYPT_MODE, keySpec, gcmSpec); if (aad != null) { cipher.updateAAD(aad); } return cipher.doFinal(ciphertext); } public static void main(String[] args) throws Exception { String plainText = "Hello, World!"; String keyStr = "1234567890123456"; // 16 bytes for AES-128 String ivStr = "123456789012"; // 12 bytes IV byte[] key = keyStr.getBytes(); byte[] iv = ivStr.getBytes(); byte[] data = plainText.getBytes(); byte[] encryptedData = encrypt(data, key, iv, null); System.out.println("Encrypted: " + new String(encryptedData)); byte[] decryptedData = decrypt(encryptedData, key, iv, null); System.out.println("Decrypted: " + new String(decryptedData)); } } ``` ### 使用场景 AES-GCM适用于需要高性能和安全性的场景，例如： - **网络通信安全**：如TLS 1.2及以上版本中用于保护HTTPS流量[^1] - **数据库加密**：保护存储在数据库中的敏感信息 - **物联网设备通信**：低延迟和高吞吐量需求下的加密传输 ### 安全注意事项 - **IV唯一性**：每次加密必须使用唯一的IV，重复使用可能导致密钥泄露风险 - **认证标签长度**：推荐使用128位认证标签以提高安全性 - **密钥管理**：应采用安全机制存储和分发密钥，防止密钥泄露 AES-GCM作为一种高效且安全的加密方案，在现代信息安全体系中占据重要地位。