AES加密/解密算法

??如果数据字节长度不是16倍数，则需要在有效数据后面填充最后一组，使数据长度变为16字节，AES填充方法分为NoPadding、PKCS5（PKCS7）、ISO10126、Zeros。 ??NoPadding：不填充，只能加密长度为16倍的数据，一般不使用 ??Zeros：补0，如果原数据长度恰好是16倍，也要补160 ??ISO10126:最后一个字节是填充的字节数(包括最后一个字节)，所有其他字节都填充随机数

1 2 3 4 5 6 7 8 9 10 – x x x x x 6   填充6个字节 

??PKCS5（PKCS7):应用多，最后一组填几个字节。

1 2 3 4 5 6 7 8 9 10 – 6 6 6 6 6 6   前面10个字节，缺6字节可以一组填充6个6；如果恰好是16填充字节16个16. 

??加密方法分为五种：电码本模式（Electronic Codebook Book (ECB)）、密码分组链接模式（Cipher Block Chaining (CBC)）、计算器模式（Counter (CTR)）、密码反馈模式（Cipher FeedBack (CFB)）、输出反馈模式（Output FeedBack (OFB)）。实际应用较多的是ECB和CBC。 ??ECB：将明文按16字节分组，每组分别加密拼接。 ??CBC：上面ECB缺点是明文中的明文块相同，最终的密文也相同。为了更好地隐藏明文信息，有必要解决这个问题CBC在模式下，每个小段的明文首先与初始块向量或上一段的密文段不同或操作，然后与密钥加密。

??一般采用AES-128，以PKCS7Padding填充，ECB或者CBC方法。本应用的参考范例如下。

#ifndef _AES_H #define _AES_H  /**************************************************************************** * Include Files *****************************************************************************/   /***************************************************************************** * Define ******************************************************************************/ //以bit只能用于单位的密钥长度 128，192 和 256 三种 #define AES_KEY_LENGTH 128  //加解密模式 #define AES_MODE_ECB 0 // 电子密码本模式 #define AES_MODE_CBC 1 // 密码分组链接模式 #define AES_MODE AES_MODE_ECB // 配置加密模式

/***************************************************************************** * Functions Define ******************************************************************************/

/****************************************************************************** // 函数名： AES_Init // 描述： 初始化，在此执行扩展密钥操作。 // 输入参数： pKey -- 原始密钥，其长度必须为 AES_KEY_LENGTH/8 字节。 // 输出参数： 无。 // 返回值： 无。 ******************************************************************************/
extern void AES_Init(const void *pKey);

/****************************************************************************** // 函数名： AES_Encrypt // 描述： 加密数据 // 输入参数： pPlainText -- 明文，即需加密的数据，其长度为nDataLen字节。 // nDataLen -- 数据长度，以字节为单位，必须为AES_KEY_LENGTH/8的整倍数。 // pIV -- 初始化向量，如果使用ECB模式，可设为NULL。 // 输出参数： pCipherText -- 密文，即由明文加密后的数据，可以与pPlainText相同。 // 返回值： 无。 ******************************************************************************/
void AES_Encrypt(const unsigned char *pPlainText, unsigned char *pCipherText,
                 unsigned int nDataLen, const unsigned char *pIV);

/****************************************************************************** // 函数名： AES_Decrypt // 描述： 解密数据 // 输入参数： pCipherText -- 密文，即需解密的数据，其长度为nDataLen字节。 // nDataLen -- 数据长度，以字节为单位，必须为AES_KEY_LENGTH/8的整倍数。 // pIV -- 初始化向量，如果使用ECB模式，可设为NULL。 // 输出参数： pPlainText -- 明文，即由密文解密后的数据，可以与pCipherText相同。 // 返回值： 无。 ******************************************************************************/
void AES_Decrypt(unsigned char *pPlainText, const unsigned char *pCipherText,
                 unsigned int nDataLen, const unsigned char *pIV);

/***************************************************************************** // 函数名： AES_add_pkcs7Padding // 描述： PKCS7Padding填充补齐 // 输入参数： input -- 后面最多预留16个字节空间用于存放填充值 // len -- 数据的长度 // 输出参数： input -- 添加填充码后的数据 // 返回值： 填充后的长度 *****************************************************************************/
unsigned int AES_add_pkcs7Padding(unsigned char *input, unsigned int len);

/***************************************************************************** // 函数名： AES_delete_pkcs7Padding // 描述： PKCS7Padding填充密文解密后剔除填充值 // 输入参数： input -- 解密后的数据 // len -- 数据的长度 // 输出参数： input -- 删除填充码后的数据 // 返回值： 删除后的实际有效数据长度，为0表示传入的数据异常 *****************************************************************************/
unsigned int AES_delete_pkcs7Padding(unsigned char *input, unsigned int len);
#endif /* _AES_H */