很高兴和大家一起分享aes加密安全性的知识，希望对各位有所帮助。
aes是高级加密标准，但是对普通的地电脑用户是不需知道的，我们能用到的都是基于此标准开发的各种加密方法，EFS，MD5，无线网络的WEP，WAP等
是比较安全的，不用担心的，那些高级黑客不会有兴趣来找你的
aes的意思：aes技术是一种对称的分组加密技术，使用128位分组加密数据，提供比WEP/TKIPS的RC4算法更高的加密强度。
aes的加密码表和解密码表是分开的，并且支持子密钥加密，这种做法优于以前用一个特殊的密钥解密的做法。aes算法支持任意分组大小，初始时间快。特别是它具有的并行性可以有效地利用处理器资源。
aes特点：
aes具有应用范围广、等待时间短、相对容易隐藏、吞吐量高等优点，在性能等各方面都优于WEP算法。利用此算法加密，WLAN的安全性将会获得大幅度提高。
aes算法已经在802.11i标准中得到最终确认，成为取代WEP的新一代的加密算法。但是由于aes算法对硬件要求比较高，因此aes无法通过在原有设备上升级固件实现，必须重新设计芯片。
ＷＰＡ２与ＷＰＡ最大的不同在于ＷＰＡ２支持ＡＥＳ加密算法，ＡＥＳ能够为信息提供１２８位加密能力。目前很多服务商都在自己的设备中加入了ＷＰＡ２支持，而且微软也在Ｗｉｎｄｏｗｓ ＸＰ系统的补丁ＳＰ２中集成了对ＷＰＡ２的支持。然而ＡＥＳ加密算法更像是一柄双刃剑，应用了ＡＥＳ的ＷＰＡ２失去了ＷＰＡ的一项重要优点，那就是加密算法的变更使得与旧有设备的兼容变得极其困难。目前大部分设备的处理能力都无法进行１２８位的加密和解密操作，所以必须进行升级才能支持ＷＰＡ２标准。 就是说，BT3能破解WEP加密方式，一个原因就是密码比较简单，数据流加密容易用枚举法得到密码 而WPA2 aes加密方式采用１２８位的加密和解密操作，用枚举法不现实，也无法通过算法直接解析密码，目前唯一的可能办法就是用“密码字典”，这是一种另类的枚举法。 所以“假如你设定的密码在字典里面找不到”，这的确意味着你的安全性有保障
前段时间，在研究HLS的aes加密，由于一个地方电视台的HLS流有aes加密，在查看了相关的加解密方案后发现使用的是简单的aes的CBC模式，在CBC的模式下，会设置一个IV，初始化向量。但是我在解密的时候，使用了一个由于理解错误而产生的一个错误IV居然也能解密视频并进行播放，于是就有了这篇张文章。
虽然有五种加密，但是常用的还是CBC，CBC的全称Cipher Block Chaining ，有点类似于区块链哈，我们先来看下加密方式
上面的图片从左往右看，初始化IV只有在第一个块加密的时候才会用到，而第N个块的加密IV则是用的N-1(N1)个加密后的二进制数组。
CBC的解密则也是从左往右看，但是加密时IV在解密时候，只会用于对第一个块进行解密，其他块的解密则是使用上一块的加密二进制作为IV进行解密操作。
通过上面的分析就能知道，加密的时候，iv会影响所有数据的加密结果，而解密时，iv只会影响第一个加密块的解密结果，其他块的解密可以直接通过分隔加密数据获取正确是N-1块的IV。
这也就印证了为什么ff能播放我用错误的iv解密出来的视频流数据，因为第一块的大小存储大概是id3 的数据，ff直接丢掉id3的数据，直接解码后面的视频数据 ，ff 应该是识别h264编码头开始解码视频。
那么从这点可以看出，在使用了key的情况下，IV对整个数据的保密性没有太大的作用。
再来说说我是怎么发现这个问题，因为错误的IV只会影响第一个块的数据，我在第一次尝试解密后，直接用ff进行播放，ff能够解码并且播放成功，但是相对于其他未加密的HLS流来说，播放我解密后的数据会有3-5s的延时，这让我很是头疼，后来我就通过 ffplay -v trace 打印播放解密的日志，发现视频数据的id3信息丢失了，那么出问题出在第一个块。然后再次研究m3u8加解密IV的赋值方法，后发来经过多次试验，正确赋值IV，解密出来的数据能够及时播放。再后来，就出现了这篇文章的来由。
由此带来的延展，针对iv在CBC模式下的弱用，aes提供了更多的模式可供选择，详细的可以到wiki上了解。
在aes加密的10轮循环中，前9轮与第10轮区别为：操作不同、安全性不同、目的不同。
一、操作不同
1、前9轮：前9轮包括字节间减法运算（SubBytes）、行移位（ShiftRows）、列混合（MixColumns)、轮密钥加法运算（AddRoundKey)操作。
2、第10轮：第10轮包括字节间减法运算（SubBytes）、行移位（ShiftRows）、轮密钥加法运算（AddRoundKey)操作。
二、安全性不同
1、前9轮：前9轮 的线性操作对安全性影响较大，从效率考虑不可以忽略列混合。
2、第10轮：第10轮的线性操作对安全性影响不大，从效率考虑可以忽略列混合。
三、目的不同
1、前9轮：前9轮保留一个列混合（MixColumns)操作，使得加密解密时需要用到等价密钥，增强了保密性。
2、第10轮：第10轮省掉一个列混合（MixColumns)操作，使得加密可以有一个类型的轮函数形式。
安全。QuickSupport在安全性上也十分可靠，它采用256位aes加密，确保用户隐私不会被窃取。amViewer是一家致力于开发远程控制软件的开发商，近日推出了一款名为QuickSupport的软件，专门针对三星Android设备它采用256位aes加密，确保用户隐私不会被窃取。不过即便如此软件在使用上依然十分简单。
智能化时代的到来涉及了各种核心算法，保护算法就能保障开发者权益，杜绝市面上各种山寨品，加密芯片恰好能起到很好的保护作用，如何选择加密芯片呢？KEROS加密芯片专注于加密领域十余年，行业首选。
1.安全性：采用国际通用aes256算法加密并同时通过KAS传送，除基本认证之外，利用2K安全EEPROM，用户可以自己管理密钥和数据，实现双重保护。
2.唯一性：以定制的方式为每一位用户单独定制“专属型号CID”，多用户之间算法不兼容，并且采用固化的方法直接将算法固化到晶圆上而无需烧入。
3.序列号：每颗芯片制造生产时具有5字节全球唯一SN序列号，每颗芯片SN都不会重复。
4.防抄特性：每颗芯片都有自己独特的密钥系统，破解单颗芯片只对这颗芯片对应的产品有效，对整个同类型的产品是无效的，依旧无法通过验证。而且KEROS采用ASIC方法设计，芯片内为纯逻辑电路，封装内有40多层逻辑电路整合了10万多个逻辑门，爆力刨片破解难度可想而知。
5.安全存储：用户可以将保密数据加密之后安全的存放到EEPROM中。aes加密安全性的介绍就聊到这里吧，感谢你花时间阅读本站内容。
