AES 这个标准用来替代原先的 DES（Data Encryption Standard），已经被多方分析且广为全世界所使用。经过五年的甄选流程，高级加密标准由美国国家标准与技术研究院 （NIST）于2001年11月26日发布于FIPS PUB 197，并在2002年5月26日成为有效的标准。2006年，高级加密标准已然成为对称密钥加密中最流行的算法之一 。
该算法为比利时密码学家Joan Daemen和Vincent Rijmen所设计，结合两位作者的名字，以Rijdael之名命之，投稿高级加密标准的甄选流程。（Rijdael的发音近于 "Rhine doll"。）
① 抵抗所有已知的攻击。② 在多个平台上运算速度快，编码紧凑。③ 设计简单。
示例 #1 PHP 7.1+ AES-128-GCM 加密、AES-128-GCM 解密示例（搬来即用）
<?php
// $key should have been previously generated in a cryptographically safe way, like openssl_random_pseudo_bytes
$plaintext = "message to be encrypted";
$cipher = "aes-128-gcm";
$key = "secretkey0123456";
$tag = null;
if (in_array($cipher, openssl_get_cipher_methods()))
{
$ivlen = openssl_cipher_iv_length($cipher);
// Generate a pseudo-random string of bytes
$iv = openssl_random_pseudo_bytes($ivlen);
// aes-128-gcm加密
$ciphertext = openssl_encrypt($plaintext, $cipher, $key, $options=0, $iv, $tag);
echo $ciphertext."\n";
//store $cipher, $iv, and $tag for decryption later
// aes-128-gcm解密
$original_plaintext = openssl_decrypt($ciphertext, $cipher, $key, $options=0, $iv, $tag);
echo $original_plaintext."\n";
}
示例 #2 PHP 7.1+ AES-256-CBC 加密、AES-256-CBC 解密示例（搬来即用）
<?php
$plaintext = "message to be encrypted";
$cipher = "aes-256-cbc";
$key = "secretkey0123456";
if (in_array($cipher, openssl_get_cipher_methods()))
{
$ivlen = openssl_cipher_iv_length($cipher);
$iv = '1111112222220000';
// aes-256-cbc加密
$ciphertext = openssl_encrypt($plaintext, $cipher, $key, $options=0, $iv);
echo 'ciphertext: ', $ciphertext, "\n";
// aes-256-cbc解密
$original_plaintext = openssl_decrypt($ciphertext, $cipher, $key, $options=0, $iv);
echo 'original_plaintext: ', $original_plaintext,"\n";
}
示例 #3 Go 1.26.3 linux/amd64 AES-128-CBC 加密、AES-128-CBC 解密示例（搬来即用）
package main
import (
"bytes"
"crypto/aes"
"crypto/cipher"
"crypto/rand"
"encoding/base64"
"errors"
"fmt"
"io"
"log"
)
func main() {
// 加密的秘钥
key := []byte("secretkey0123456")
// 加密的内容
plaintext := []byte("message to be encrypted")
// 生成随机IV值
iv := make([]byte, 16)
if _, err := io.ReadFull(rand.Reader, iv); err != nil {
log.Fatal(err)
}
// 获取cipher.block
block, err := aes.NewCipher(key)
if err != nil {
panic(err)
}
// 明文长度补位
plaintext = PKCS7Padding(plaintext, block.BlockSize())
if len(plaintext)%aes.BlockSize != 0 {
return nil, errors.New("plaintext is not a multiple of the block size")
}
ciphertext := make([]byte, len(plaintext))
mode := cipher.NewCBCEncrypter(block, iv)
// 把明文换算成密文
mode.CryptBlocks(ciphertext, plaintext)
// ciphertext 是二进制数据
// 使用base64编码输出加密的结果
fmt.Printf("%s\n", base64.StdEncoding.EncodeToString(ciphertext))
// 解密代码段
// 实战中，务必保存IV和key两个值
mode = cipher.NewCBCDecrypter(block, iv)
// 把密文还原成明文
mode.CryptBlocks(ciphertext, ciphertext)
// 去掉补位内容
ciphertext, _ = PKCS7Unpadding(ciphertext)
fmt.Printf("%s\n", ciphertext)
}
// 采用 PKCS7Padding 补位
func PKCS7Padding(plaintext []byte, blockSize int) []byte {
padding := blockSize - len(plaintext)%blockSize
padtext := bytes.Repeat([]byte{byte(padding)}, padding)
return append(plaintext, padtext...)
}
// 去掉 PKCS7Padding 补位的内容
func PKCS7Unpadding(plaintext []byte) ([]byte, error) {
length := len(plaintext)
unpadding := int(plaintext[length-1])
if length-unpadding < 0 {
return nil, errors.New("PKCS7Unpadding error")
}
return plaintext[:(length - unpadding)], nil
}