UD5工具箱
XOR（异或运算）
XOR是"Exclusive OR"的缩写，中文称为"异或"运算，是布尔代数中的一种基本逻辑运算。XOR运算的规则是：当两个输入位相同时结果为0，不同时结果为1。在二进制运算中，XOR等价于不带进位的加法（模2加法）。XOR的数学符号为⊕（圆圈内加号），表示法为 A ⊕ B。在编程语言中，XOR运算符通常用"^"（C/C++/Java/Python）或"XOR"（VB/Pascal）表示。XOR运算具有四个重要的数学性质：交换律（A⊕B=B⊕A）、结合律（(A⊕B)⊕C=A⊕(B⊕C)）、自反性（A⊕B⊕B=A）和恒等元（A⊕0=A）。这些性质使得XOR成为密码学、校验算法和数据编码中的核心运算。
对称加密
对称加密（Symmetric Encryption）是指加密和解密使用相同密钥的加密方式。发送方使用密钥K将明文M加密为密文C，接收方使用同一个密钥K将密文C解密回明文M。XOR加密是对称加密的最简形式，加密和解密操作完全相同（C=M⊕K，M=C⊕K）。对称加密的主要优势是计算效率高、实现简单，适合处理大量数据。主要挑战是密钥分发问题——通信双方必须安全地共享密钥。常见的对称加密算法包括DES、3DES、AES、ChaCha20等。XOR加密作为对称加密的理论基础，其自反性质（加密即解密）是所有对称加密算法设计的起点。
密钥（Key）
密钥是在加密和解密过程中使用的秘密参数，决定了加密算法的具体行为。在XOR加密中，密钥是一串字节数据，通过逐字节与明文进行XOR运算来产生密文。密钥的安全性取决于其随机性、长度和保密性。在本工具中，密钥可以通过数字（0-255）、字符字符串或十六进制三种方式输入。密钥长度与明文长度的关系直接影响安全性：当密钥长度等于明文长度且密钥完全随机时，XOR加密达到"一次性密码本"（One-Time Pad）的理论安全性；当密钥短于明文时，密钥会被循环重复使用，安全性降低。密钥管理是密码学中的核心问题，包括密钥生成、分发、存储、更新和销毁等环节。
密文（Ciphertext）
密文是明文经过加密算法处理后产生的输出数据，是加密过程的直接结果。在XOR加密中，密文是明文和密钥逐字节XOR运算的产物。密文的长度等于明文的长度（XOR运算不改变数据长度）。密文看起来应该是随机的、无意义的数据，不应泄露任何关于明文或密钥的信息。衡量密文质量的重要指标包括：熵（随机性）、模式检测（是否包含可识别的重复结构）、频率分析抵抗性等。在本工具中，加密后的密文以十六进制、Base64和文本三种格式同时展示，便于用户在不同场景下使用。好的密文应该通过统计检验，看起来与随机数据无法区分。
明文（Plaintext）
明文是加密前的原始数据，是信息的可读形式。在XOR加密工具中，明文可以是任何文本字符串或二进制数据。文本模式下的明文经过UTF-8编码转换为字节序列后参与XOR运算；十六进制模式下的明文直接以字节形式参与运算。明文的特征（如语言统计规律、格式模式等）是密码分析的重要依据——如果密文保留了明文的某些统计特征，说明加密强度不足。在XOR加密中，如果密钥短于明文，密文会暴露明文的某些模式（例如，重复的明文段会产生重复的密文段），这为密码分析提供了可利用的信息。
自反性（Involution / Self-inverse）
自反性是XOR运算最重要的数学性质之一，表示对数据连续执行两次相同的XOR操作可以还原原始数据。形式化表示为：对于任意数据D和密钥K，(D ⊕ K) ⊕ K = D。证明过程利用了XOR的结合律和恒等元性质：D ⊕ K ⊕ K = D ⊕ (K ⊕ K) = D ⊕ 0 = D。自反性意味着XOR加密的加密函数和解密函数是同一个函数——对密文使用相同密钥再做一次XOR就能恢复明文。这种"加密即解密"的特性大大简化了加密系统的设计和实现。在实际应用中，自反性使得同一段代码或硬件电路可以同时用于加密和解密，节省了存储空间和计算资源。Feistel网络结构（用于DES和许多其他分组密码）的设计灵感也来源于XOR的自反性。
密钥循环扩展（Key Cycling）
密钥循环扩展是指当密钥长度短于明文长度时，密钥被重复使用以匹配明文长度的处理方式。具体实现中，密钥被视为一个循环缓冲区：从密钥的第一个字节开始，依次与明文的每个字节进行XOR运算，到达密钥末尾后自动回到密钥开头继续。例如，密钥"ABC"（3字节）加密10字节明文时，密钥会被扩展为"ABCABCABCA"（循环3次多1字节）。密钥循环扩展是流密码（Stream Cipher）的基本特征，也是RC4、A5/1等经典流密码的核心机制。循环扩展的安全性取决于密钥长度：当密钥长度与明文长度相等时，不存在循环重复，安全性最高；密钥越短，重复周期越短，安全性越低。在密码分析中，通过检测密文中的重复模式可以推断密钥长度，这是已知明文攻击的基础方法之一。
一次性密码本（One-Time Pad, OTP）
一次性密码本是XOR加密的理论最强形态，被认为是信息论安全的加密方案。其条件是：密钥长度必须等于明文长度、密钥必须完全随机（均匀分布）、密钥只能使用一次。在OTP条件下，XOR加密达到了Shannon提出的完美保密（Perfect Secrecy）标准——即使攻击者拥有无限计算资源，也无法从密文中获取任何关于明文的信息。OTP的数学证明基于条件概率：P(M|C) = P(M)，即密文C不改变对明文M的先验概率分布。然而，OTP的实际应用面临巨大的密钥管理挑战：密钥必须安全生成、安全分发、安全存储，且密钥量与消息量成正比。这导致OTP主要用于最高安全级别的场景，如外交和军事通信。
流密码（Stream Cipher）
流密码是一类对称加密算法，它将密钥扩展为一个伪随机的密钥流（Key Stream），然后将密钥流与明文逐位（或逐字节）进行XOR运算产生密文。XOR加密是最简单的流密码形式，其密钥流就是密钥本身的循环重复。现代流密码（如RC4、ChaCha20、Salsa20、SNOW、ZUC）使用复杂的密钥调度算法（Key Scheduling Algorithm）从短密钥生成长的、看似随机的密钥流，避免了简单循环扩展的安全问题。流密码的优点是加密速度快、不需要填充（Padding）、支持实时加密，适合流式数据和资源受限的环境。缺点是需要确保密钥流不重复使用（否则可能导致密钥流重用攻击），且不提供完整性保护（需要额外的MAC机制）。