security - 使用自定义(不变) key 的 AES 加密是否足够安全？

Question

好吧，我的问题不够专业。基本上我想知道，您认为使用 AES 和自定义(但静态) key 加密消息是否足够安全？

我希望它们可以用相同的 key 解密，但与此同时我不希望任何不知道 key 的人访问它们。

我读到 AES 是唯一政府批准的加密方法，不确定它是否属实，但无论哪种方式，都不多说。

Answer 1

AES 是一种安全的 block 密码算法(这是密码学领域的当前观点)，如果使用正确。

这意味着，您应该使用安全的 mode of operation - 不是 ECB 模式，每个消息都有一个随机初始化向量(这可以与消息一起发送)。

当然，作为对称密码，这意味着您需要有一种 secret (我猜是真实的)方式来预先协商 key 。

如果您想将 key 嵌入到您要部署到不受您控制的计算机的软件中，这不是一个好主意 - 在这种情况下，请使用带有公钥算法的混合方案，如 Michael 所述。