0
0
霞舞
发布时间：2024-11-10 16:49:13
|752人浏览过
|来源于php中文网
原创
AES加密后还需要HMAC哈希吗？
问题：在使用Go标准库进行AES加密时，系统提示“密文也必须经过认证（例如，使用crypto/hmac）才能安全”。这是不是意味着在AES加密后，还需要使用HMAC进行哈希处理？
解答：AES加密有多种模式，其中CBC和GCM是最常用的两种模式。在Go中，除了CBC模式外，还提供了GCM模式。
CBC模式是一种块加密模式，不提供认证。这意味着经过CBC模式加密的数据很容易被篡改，而不会影响密文的完整性。
GCM模式是一种AEAD（Authenticated Encryption with Associated Data）加密模式，它同时满足了信息安全中的“保密性”和“完整性”两个要求。这意味着使用GCM模式加密的数据在不损害保密性的情况下，可以保证数据的完整性不被破坏。
因此，如果你使用的是CBC模式，则需要在加密后使用HMAC进行哈希处理，以确保数据的完整性。但是，如果你使用GCM模式，则不需要再使用HMAC进行哈希处理。
相关文章
Golang常用标准库有哪些_Golang标准库介绍与使用场景
获取 Go 程序的导入包与依赖关系（编译时静态分析）
如何在 Go 中正确处理夏令时（DST）：时区数据库、版本依赖与最佳实践
Go 中安全高效地将 uint32 转换为 []byte 写入文件
Go 中安全高效地将 uint32 等基础类型序列化为字节切片（用于文件写入）
相关标签:
本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
热门AI工具
Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
