UD5工具箱
密码学术语解释
理解以下术语有助于更好地使用AES加密解密工具，并掌握对称加密的核心概念。
AES（Advanced Encryption Standard）
高级加密标准，是一种对称分组加密算法，由比利时密码学家Joan Daemen和Vincent Rijmen设计（原名Rijndael算法），2001年被NIST选为美国联邦信息处理标准。AES处理128位的固定长度数据块，支持128、192、256位三种密钥长度。它是当今全球最广泛使用的加密标准，被应用于政府、金融、军事等关键领域。
对称加密（Symmetric Encryption）
加密和解密使用同一把密钥的加密方式。与非对称加密（如RSA）相比，对称加密速度更快、计算开销更小，适合加密大量数据。主要挑战在于密钥的安全分发——通信双方必须安全地共享同一个密钥。AES是最典型的对称加密算法，在本工具中，加密和解密使用的是完全相同的密钥。
CBC（Cipher Block Chaining）
密码分组链接模式，是一种AES工作模式。加密时，每个明文块先与前一个密文块进行异或操作，再进行AES加密。第一个块使用IV进行异或。CBC模式提供良好的机密性，但不提供完整性验证。需要随机IV，且不支持并行加密。CBC在SSL/TLS 1.2等协议中被广泛使用。
GCM（Galois/Counter Mode）
伽罗瓦/计数器模式，是一种AEAD（认证加密与关联数据）模式。它将CTR模式的加密与GHASH认证函数结合，在提供机密性的同时还能验证数据完整性和真实性。GCM是TLS 1.3的默认加密模式，也是当前安全领域最推荐使用的AES工作模式。本工具强烈推荐用户优先选择此模式。
CTR（Counter Mode）
计数器模式，将分组密码转换为流密码使用。加密时对递增的计数器值进行AES加密，然后与明文异或得到密文。CTR模式支持并行处理和随机访问，效率较高。但不提供完整性验证，需要配合MAC使用。适合高性能加密场景，如磁盘加密和流媒体加密。
IV（Initialization Vector）
初始化向量，是一个随机或伪随机的数据块，用于确保相同密钥加密相同明文时产生不同的密文。IV不需要保密，通常随密文一起传输，但绝对不能重复使用。在AES中，IV长度通常为16字节（128位），与一个数据块大小相同。重复使用IV会导致严重的安全漏洞。
AEAD（Authenticated Encryption with Associated Data）
认证加密与关联数据，是一种同时提供机密性、完整性和认证性的加密模式。GCM就是典型的AEAD模式。AEAD加密不仅加密消息内容，还会生成一个认证标签（Authentication Tag），接收方可以验证密文是否被篡改。如果标签验证失败，解密操作会被拒绝，这是防止密文被篡改的重要机制。
Web Crypto API
W3C标准化的浏览器原生加密接口，为JavaScript提供加密、解密、签名、验证等密码学操作能力。相比第三方加密库，Web Crypto API运行在浏览器安全沙箱中，密钥管理更安全，支持硬件加速，且是所有现代浏览器的标准实现，无第三方依赖风险。本工具完全基于此API构建。
Base64编码
一种将二进制数据转换为ASCII文本的编码方式，使用A-Z、a-z、0-9、+、/共64个字符表示数据，末尾可能使用=填充。Base64编码后的数据体积增大约33%，但可以在任何文本协议中安全传输，不会因为特殊字符导致解析问题。本工具使用Base64编码密文输出，方便复制和粘贴。
密钥派生（Key Derivation）
从密码短语或其他源材料生成加密密钥的过程。本工具使用SHA-256哈希算法对用户输入的密码短语进行哈希运算，然后截取所需长度作为AES密钥。这种方式让人类可记忆的密码能够安全地转换为符合密码学要求的密钥。更正式的方案还会使用PBKDF2、scrypt等专门的密钥派生函数来增加暴力破解的难度。