c - 哪种类型的 key 格式更适合 AES 256

Question

这里我想使用AES 256 算法 加密和解密文件，而我必须提供用于加密文件的 key 和用于解密文件的相同 key 。

那么对于良好的性能和安全性来说，哪个 key 更好呢？我将在此处使用哪种类型的 key 格式，以便获得更高的安全性。

这里我必须在加密和解密中使用相同的 key 。

所以任何人都可以向我提出更好的 key 建议。

Answer 1

安AES key 只是一堆没有结构的位。 AES-128 key 为 128 位，必须随机选择。 AES-192 key 为 192 位，AES-256 key 为 256 位。没有任何不同类型或格式的 key 。

大多数加密库都具有生成 AES key 的功能。例如，使用 PKCS #11界面，call C_GenerateKey with the CKM_AES_KEY_GEN mechanism .如果库没有特定函数，请使用它来生成所需数量的随机字节，例如 with RAND_bytes in OpenSSL .

请咨询您的加密库的实现以正确使用。特别是，随机数生成器需要 entropy从它的环境，确保你提供足够的。