AES（Advanced Encryption Standard），中文名称高级加密标准。
AES是开发中常用的加密算法之一。然而由于前后端开发使用的语言不统一，导致经常出现前端加密而后端不能解密的情况出现。然而无论什么语言系统，AES 的算法总是相同的， 因此导致结果不一致的原因在于 加密设置的参数不一致 。于是先来看看在两个平台使用AES加密时需要统一的几个参数。
- 密钥长度（Key Size）
- 加密模式（Cipher Mode）
- 填充方式（Padding）
- 初始向量（Initialization Vector）
密钥长度
AES算法下，key 的长度有三种：128、192 和 256 bits。由于历史原因，JDK 默认只支持不大于 128 bits 的密钥，而 128 bits 的 key 已能够满足商用安全需求。因此本例先使用AES-128。（Java 使用大于 128 bits 的 key 方法在文末提及）
加密模式
AES属于块加密（Block Cipher），块加密中有CBC、ECB、CTR、OFB、CFB等几种工作模式。本例统一使用CBC模式。
填充方式
由于块加密只能对特定长度的数据块进行加密，因此CBC、ECB模式需要在最后一数据块加密前进行数据填充。（CFB，OFB和CTR模式由于与key进行加密操作的是上一块加密后的密文，因此不需要对最后一段明文进行填充）
在iOS SDK中提供了PKCS7Padding，而JDK则提供了PKCS5Padding。原则上PKCS5Padding限制了填充的Block Size为8 bytes，而Java实际上当块大于该值时，其PKCS5Padding与PKCS7Padding是相等的：每需要填充χ个字节，填充的值就是χ。
初始向量
使用除ECB以外的其他加密模式均需要传入一个初始向量，其大小与Block Size相等（AES的Block Size为128 bits），而两个平台的API文档均指明当不传入初始向量时，系统将默认使用一个全0的初始向量。
有了上述的基础之后，可以开始分别在两个平台进行实现了。
【参考资料】
AES加密 - iOS与 Java 的同步实现
AES加密 - iOS与 Java 的同步实现（转载 + 整理）
如何使用 CryptoJS 的 AES 方法进行加密和解密
网友评论