由浅入深了解AES ECB模式加密和明文主动攻击

加密算法是信息技术领域经常使用的安全算法，使用场景包括了支付、电商、即使通讯等各类应用。在常用的对称加密算法中，AES（Advanced Encryption Standard）凭借安全性逐渐成为国际主流加密算法。对称/分组加密一般分为流加密(如OFB、CFB等)和块加密(如ECB、CBC等)。对于流加密，需要将分组密码转化为流模式工作。对于块加密(或称分组加密)，如果要加密超过块大小的数据，就需要涉及填充和链加密模式。ECB（Electronic Code Book 电子密码本）的缺点是不能隐藏明文的模式并且可能对明文进行主动攻击。在CWE（Common Weakness Enumeration 通用缺陷列表）中定义为“损坏或危险的加密算法”，但是在实际的开发中，由于开发者缺乏对加密算法认识或者偷懒（毕竟ECB模式不需要偏移向量iv，少了 一个变量）经常使用ECB加密模式，