Block Cipher

分组密码是对固定长度分组（如 128 位）执行加密/解密的对称密码，需配合工作模式处理任意长度数据。

用途

提供对固定块的安全变换，作为可证明安全加密的构建基块。

机制

加密函数 E(K, P) 将 n 位明文块映射为 n 位密文块，是双射。通过密钥扩展生成轮密钥，多轮替换与置换交替（SPN 或 Feistel）。需配合 ECB/CBC/CTR/GCM 等模式处理变长数据。

用例

AES 加密基础设施
磁盘加密（块对齐）
MAC 构造（如 CMAC）
伪随机函数构造

示例

输入
```
AES-128 block
```
输出
```
16-byte ciphertext block
```
A mode is required for multiple blocks

常见错误

Encrypting multiple blocks directly with the raw block cipher (i.e., ECB mode): Always use a secure mode (GCM, or CBC with an IV)

相关词条

流密码逐字节或逐位加密，用密钥流与明文异或得密文，无需填充，适合实时与流式数据。

Mode of Operation

工作模式是分组密码处理任意长度数据的方案，定义如何将多块明文链接加密，常见有 ECB、CBC、CTR、GCM 等。

AES（高级加密标准）是 NIST 于 2001 年确立的对称分组密码，支持 128/192/256 位密钥，是现代加密的事实标准。

填充是将明文长度补齐到分组边界的机制，常见方案有 PKCS#7、零填充与 ISO 10126，AEAD 模式无需填充。

相关工具

使用 Web Crypto API 以 AES（CBC/GCM/ECB）加密文本或二进制数据。免费、隐私优先、100% 纯客户端运行。

使用 Web Crypto API 解密 AES 加密数据（CBC/GCM/ECB）。免费、隐私优先、100% 纯客户端运行。

参考链接