Go语言的AES加密示例中明确指出：密文需要进行身份验证（例如，使用crypto/hmac），才能保证安全性。这引发了一个重要的问题：AES加密后是否必须使用HMAC哈希？答案取决于选择的加密模式。
Go标准库的AES加密示例中包含如下提示：
// 为了安全起见，密文必须经过身份验证（例如，使用crypto/hmac），并且必须进行加密。
这意味着，仅仅AES加密是不够的，还需要HMAC哈希进行身份验证。 具体操作是：对AES加密后的密文进行HMAC哈希，并将密文和哈希值一起传输。接收方验证哈希值以确保数据完整性。
AES加密模式多种多样，CBC和GCM是常用的两种。CBC模式不提供身份验证，而GCM模式是一种AEAD（Authenticated Encryption with Associated Data）模式，同时满足保密性和完整性要求。
Go语言提供了CBC和GCM两种模式。如果你使用的是CBC模式，由于其缺乏身份验证功能，则必须使用HMAC哈希进行额外校验。
但如果你选择GCM模式，Go语言的crypto/cipher.newGCM函数即可实现，它本身已包含身份验证，因此不需要再使用HMAC哈希。
总结：AES加密后是否需要HMAC哈希，完全取决于所用的加密模式。使用CBC模式时需要，使用GCM模式时则不需要。 选择GCM模式可以简化流程并提高安全性。
以上就是AES加密后是否需要再用HMAC哈希，这取决于所使用的加密模式吗？的详细内容，更多请关注php中文网其它相关文章！
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
广告![ThinkPHP5快速开发企业站点[全程实录]](https://img.php.cn/upload/course/000/000/068/6253d918a3ce7278.png)
收藏
收藏
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
172
