AES-GCM加密算法-程序员宅基地
技术标签： 密码学
AES是一种对称加密算法，它的相关概念在此不赘述。
GCM ( Galois/Counter Mode) 指的是该对称加密采用Counter模式，并带有GMAC消息认证码。
在详细介绍AES-GCM之前，我们先了解一些相关概念。
下文中出现的符号:
| Ek | 使用秘钥k对输入做对称加密运算 |
| XOR | 异或运算 |
| Mh | 将输入与秘钥h在有限域GF(2^128)上做乘法 |
ECB（ Electronic Mode 电子密码本模式）
由上图可以看出，明文中重复的排列会反映在密文中。
并且，当密文被篡改时，解密后对应的明文分组也会出错，且解密者察觉不到密文被篡改了。也就是说，ECB不能提供对密文的完整性校验。
因此，在任何情况下都不推荐使用ECB模式。
CTR ( CounTeR 计数器模式)
在计数器模式下，我们不再对密文进行加密，而是对一个逐次累加的计数器进行加密，用加密后的比特序列与明文分组进行 XOR得到密文。过程如下图：
计数器模式下，每次与明文分组进行XOR的比特序列是不同的，因此，计数器模式解决了ECB模式中，相同的明文会得到相同的密文的问题。CBC，CFB，OFB模式都能解决这个问题，但CTR的另两个优点是：1）支持加解密并行计算，可事先进行加解密准备；2）错误密文中的对应比特只会影响明文中的对应比特等优点。
但CTR仍然不能提供密文消息完整性校验的功能。
有的人可能会想到，如果将密文的hash值随密文一起发送，密文接收者对收到的密文计算hash值，与收到的hash值进行比对，这样是否就能校验消息的完整性呢？
再仔细想想，就能发现这其中的漏洞。当篡改者截获原始的密文消息时，先篡改密文，而后计算篡改后的密文hash, 替换掉原始消息中的密文hash。这样，消息接收者仍然没有办法发现对源密文的篡改。可见，使用单向散列函数计算hash值仍然不能解决消息完整性校验的问题。
MAC ( Message Authentication Code, 消息验证码)
想要校验消息的完整性，必须引入另一个概念：消息验证码。消息验证码是一种与秘钥相关的单项散列函数。
如果生成密文的加密模式是CTR，或者是其他有初始IV的加密模式，别忘了将初始的计时器或初始向量的值作为附加消息与密文一起计算MAC。
GMAC ( Galois message authentication code mode, 伽罗瓦消息验证码 )
对应到上图中的消息认证码，GMAC就是利用伽罗华域(Galois Field，GF，有限域)乘法运算来计算消息的MAC值。假设秘钥长度为128bits, 当密文大于128bits时，需要将密文按128bits进行分组。应用流程如下图：
GCM（ Galois/Counter Mode )
GCM中的G就是指GMAC，C就是指CTR。
GCM可以提供对消息的加密和完整性校验，另外，它还可以提供附加消息的完整性校验。在实际应用场景中，有些信息是我们不需要保密，但信息的接收者需要确认它的真实性的，例如源IP，源端口，目的IP，IV，等等。因此，我们可以将这一部分作为附加消息加入到MAC值的计算当中。下图的Ek表示用对称秘钥k对输入做AES运算。最后，密文接收者会收到密文、IV（计数器CTR的初始值）、MAC值。
智能推荐
人工智能-即将引发创业热潮-程序员宅基地
文章浏览阅读197次。自2017年7月国务院发布《新一代人工智能发展规划》并提出三步走规划以来，已先后有多个省市出台相应的政策措施。 Python，最接近人工智能的语言!将被纳入高考内容! 浙江省信息技术课程改革方案已经出台，Python确定进入浙江省信息技术高考，从2018年起浙江省信息技术教材编程..._人工智能创业潮
ideaSSM 高校公寓交流员管理系统bootstrap开发mysql数据库web结构java编程计算机网页源码maven项目-程序员宅基地
文章浏览阅读1.3k次，点赞19次，收藏25次。一、源码特点idea 开发 SSM 高校公寓交流管理系统是一套完善的信息管理系统，结合SSM框架和bootstrap完成本系统，对理解JSP java编程开发语言有帮助系统采用SSM框架（MVC模式开发），系统具有完整的源代码和数据库，系统主要采用B/S模式开发。前段主要技术 bootstrap.css jquery后端主要技术 SpringMVC spring mybatis数据库 mysql开发工具 IDEA JDK1.8 TOMCAT 8.5。
C语言实现顺序表_顺序表c语言实现-程序员宅基地
文章浏览阅读1.6k次，点赞36次，收藏39次。1.2 SeqList.c1.3 test.c二、顺序表的实现2.1 顺序表创建一个顺序表结构体，成员包含顺序表地址、长度、大小，用于创建顺序表变量。 将顺序表变量的地址传参，通过指针接收对顺序表的顺序表数组初始化为空，长度为0，大小为0。同样传地址，要先断言指针是否为空，不然会出异常。然后判断顺序表大小是否为0，为0则代表顺序表中没有有效元素，打印提示，并返回函数，如果大于0，则有元素，从下标0开始，打印size个顺序表元素，并用空格相隔。当我们结束程序_顺序表c语言实现
谈谈ChatGPT对中国教育的影响与挑战，我们该怎么办？_chatgpt对教育的弊端-程序员宅基地
文章浏览阅读1.8k次。他们需要制定明确的指导政策，提供必要的培训资源，保护学生数据隐私，定期评估和收集反馈，以及推广批判性思维和信息素养的教育。他们需要教育学生如何正确使用这个工具，鼓励他们自主学习，监管他们的使用行为，教育他们保护数据隐私和安全，以及提供充足的社交环境。ChatGPT可以用作一个强大的辅助学习工具，帮助学生理解复杂的概念，解答疑难问题，或者为他们的学习提供个性化的建议。在一些资源匮乏的地区，这可能是一个挑战。家长需要监督孩子的ChatGPT使用情况，确保他们在使用这个工具的同时，也在进行其他重要的学习活动。_chatgpt对教育的弊端
vuepress 打包 ：window is not defined_vuepress的config.js打包报错referenceerror: window is no-程序员宅基地
文章浏览阅读1.8k次。vuepress 打包报错 ：window is not defined_vuepress的config.js打包报错referenceerror: window is not defined at useconfi
JavaEE框架学习笔记——SpringMVC篇，面试互联网公司怎么说-程序员宅基地
文章浏览阅读472次，点赞5次，收藏17次。学完之后，若是想验收效果如何，其实最好的方法就是可自己去总结一下。比如我就会在学习完一个东西之后自己去手绘一份xmind文件的知识梳理大纲脑图，这样也可方便后续的复习，且都是自己的理解，相信随便瞟几眼就能迅速过完整个知识，脑补回来。下方即为我手绘的MyBtis知识脑图，由于是xmind文件，不好上传，所以小编将其以图片形式导出来传在此处，细节方面不是特别清晰。但可给感兴趣的朋友提供完整的MyBtis知识脑图原件（包括上方的面试解析xmind文档）
随便推点
How Firewalls (Security Gateways) Handle the Packets? (Traffic Flow)-程序员宅基地
文章浏览阅读167次。Different firewall (security gateway) vendor has different solution to handle the passing traffic. This post compiles some useful Internet posts that interpret major vendors’ solutions including:1. C..._traffic@flow: nat:
基础设施即代码（Infrastructure as Code）-程序员宅基地
文章浏览阅读4.3k次，点赞2次，收藏7次。Infrastructure as Code（IaC）是一种IT基础设施管理流程，它将DevOps软件开发的最佳实践应用于云基础设施资源的管理。_infrastructure as code
Android二维码的创建、解析及NotFoundException_no multiformat readers were able to detect the cod-程序员宅基地
文章浏览阅读1.8k次。本篇博客主要记录一下Android生成及解析二维码的基本方法， 同时记录一下遇到的NotFoundException及对应解决方法。_no multiformat readers were able to detect the code.
java里nim游戏问题_使用Minimax算法的NIM游戏和AI玩家 - AI会失去动作-程序员宅基地
文章浏览阅读182次。我已经完成了与人类玩家和AI玩家一起编写NIM游戏的任务 . 该游戏是“Misere”(最后一个必须选择一根棒) . 人工智能应该是使用Minimax算法，但它正在进行移动，使其失去更快，我无法弄清楚为什么 . 我已经连续几天走到了尽头 . Minimax算法的目的是不输，如果它处于失败状态，延迟失去尽可能多的动作，对吧？考虑以下：NIMBoard board =新的NIMBoard(34,2)..._nim的 misere版本
MyBatis 中常用的 Mapper 相关注解和技巧，包括 @Select/@Insert/@Update/@Delete 和 @Options，并给出一些常见的优化方法_mapper @select-程序员宅基地
文章浏览阅读1.6k次。Mapper 是 MyBatis 中的一个重要概念，它用于封装复杂的 SQL 和参数映射关系，降低数据访问层与业务逻辑层之间的耦合度，方便后期维护和扩展。本系列教程主要基于 MyBatis3.x版本进行讲解，对 MyBatis-spring、MyBatis-mybatis、MyBatis-generator 等其他框架也会有所涉及。在 MyBatis 中，Mapper 是一个接口，这个接口提供了若干个方法，这些方法对应了我们执行数据库操作时需要执行的 SQL 语句或存储过程。_mapper @select
day01：Python安装详细教程_python 安装详细教程 csdn-程序员宅基地
文章浏览阅读35次。2023年最新Python安装详细教程。_python 安装详细教程 csdn