AES在线加密/解密工具
工具介绍
AES（Advanced Encryption Standard，高级加密标准）是一种对称密钥加密算法，由Joan Daemen和Vincent Rijmen设计，2001年被美国国家标准与技术研究院（NIST）确认为FIPS PUB 197标准。AES是目前最广泛使用的对称加密算法之一，支持128、192、256位密钥长度。本工具支持CBC、ECB、CFB、OFB、CTR五种工作模式，可自定义密钥与初始向量，提供密钥/IV生成、结果复制等实用功能。所有处理在浏览器本地完成，不上传服务器，安全可靠。
三种密钥长度对比
| 算法 | 密钥位数 | 字节数 | UTF-8字符 | Hex字符 | 安全性 | 推荐用途 |
|---|---|---|---|---|---|---|
| AES-128 | 128位 | 16字节 | 16字符 | 32字符 | 安全 | 日常加密，性能最优 |
| AES-192 | 192位 | 24字节 | 24字符 | 48字符 | 安全 | 中等安全需求 |
| AES-256 | 256位 | 32字节 | 32字符 | 64字符 | 最高安全 | 高安全场景，金融、政府 |
五种工作模式说明
| CBC（密码分组链接） | 每个明文块先与前一个密文块进行异或运算，然后再加密。第一个块使用初始向量（IV）。需要IV，安全性较高，是最常用的工作模式。 |
|---|---|
| ECB（电子密码本） | 每个明文块独立加密，相同的明文块总是产生相同的密文块。无需IV，但安全性较低，不推荐用于加密大量数据。 |
| CFB（密文反馈） | 将前一个密文块加密后与当前明文块异或得到密文。需要IV，可使分组密码像流密码一样工作。 |
| OFB（输出反馈） | 将加密算法的输出作为下一个块的输入，与明文异或得到密文。需要IV，无错误传播问题。 |
| CTR（计数器） | 使用递增计数器作为加密输入，与明文异或得到密文。需要IV（Nonce），可并行加密，性能优秀，是现代应用推荐的模式。 |
密钥与IV长度说明
| 项目 | UTF-8 | Hex | Base64 | 说明 |
|---|---|---|---|---|
| AES-128密钥 | 16字符 | 32字符 | 24字符 | 1字符=1字节（UTF-8） |
| AES-192密钥 | 24字符 | 48字符 | 32字符 | 2个Hex字符=1字节 |
| AES-256密钥 | 32字符 | 64字符 | 44字符 | Base64编码8字节对齐 |
| IV（所有模式） | 16字符 | 32字符 | 24字符 | AES块大小固定16字节 |
使用步骤
使用技巧
常见问题
Q1: AES加密的密钥长度有哪些？应该选哪个？
AES支持128位（16字节）、192位（24字节）、256位（32字节）三种密钥长度。AES-128对于绝大多数应用场景已经足够安全，且性能最优，是推荐的选择。AES-256提供更高的安全裕度，适用于金融、政府等高安全场景。AES-192较少使用。三种密钥长度的加密块大小都是16字节。
Q2: AES比DES更安全吗？
是的，AES远比DES安全。DES密钥仅56位，1998年即可被专用机器在22小时内破解。AES最小密钥长度128位，即使使用当今最强的超级计算机，暴力破解AES-128也需要数十亿年。AES已被NIST确认为替代DES的标准，广泛用于SSL/TLS、VPN、磁盘加密、政府通信等领域。
Q3: 什么是初始向量（IV）？IV长度是多少？
初始向量（IV）是一个随机值，用于在加密第一个数据块之前与之异或，确保相同明文和密钥产生不同密文。除ECB模式外，所有模式都需要IV。AES的IV长度固定为16字节（128位），与AES块大小相同。IV不需要保密，但每次加密应使用不同的随机IV以确保安全。
Q4: CBC和CTR模式应该选哪个？
CBC是最经典常用的模式，安全性经过长期验证，适用于大多数场景。CTR（计数器）模式支持并行加密，性能更优，且可随机访问密文，是现代应用推荐的模式。两者都需要IV/Nonce。ECB模式因相同明文产生相同密文，泄露数据模式，不推荐使用。
Q5: 解密时提示「解密失败」怎么办？
请检查以下几点：1) 密钥是否正确且长度匹配所选AES版本；2) IV是否正确（16字节）；3) 输出格式是否与加密时一致（Base64或Hex）；4) 密钥长度选择是否与加密时一致（128/192/256）；5) 密钥编码格式是否与加密时一致。任何一个参数不匹配都会导致解密失败。
Q6: AES加密的密文可以破解吗？
目前没有已知的有效攻击方法能在合理时间内破解AES。对于AES-128，理论上的暴力破解需要2^128次运算，即使使用最强超级计算机也需要数十亿年。AES-256的安全性更高。唯一的实际威胁来自侧信道攻击（如时序攻击、功耗分析），但这类攻击需要物理访问设备。正确使用AES是非常安全的。
Q7: 我的输入内容会保存在服务器吗？
不会。本AES加密/解密工具所有计算全程在浏览器本地独立完成，无需联网操作，全程不产生网络传输。原始文本、密钥、IV和密文都不会发送、记录或缓存到任何服务器，全程严格保护隐私。关闭页面后所有数据即刻彻底清空消失。
应用场景
| 应用场景 | 说明 |
|---|---|
| 网络通信加密 | SSL/TLS协议中使用AES加密网络传输数据 |
| 文件加密 | 7-Zip、WinRAR等压缩软件使用AES加密文件 |
| 磁盘加密 | BitLocker、FileVault等磁盘加密工具使用AES |
| VPN通信 | OpenVPN、IPsec等VPN协议使用AES加密 |
| 数据库加密 | 敏感字段如密码、身份证号的加密存储 |
| API接口 | API请求参数和响应数据的加密传输 |
| 消息加密 | 即时通讯软件的消息端到端加密 |
| 密码管理 | 密码管理器使用AES加密存储用户密码 |