用一句话解释AEAD就是一种带有认证功能的加密方式。
Authenticated encryption (AE) and authenticated encryption with associated data (AEAD) are forms of encryption which
simultaneously assure the confidentiality and authenticity of data. These attributes are provided under a single, easy to use programming interface.
见wiki:https://en.wikipedia.org/wiki/Authenticated_encryption
常见的可以实现aead的加密模式有这些,wiki里提到的
namely OCB 2.0, Key Wrap, CCM, EAX, Encrypt-then-MAC (EtM), and GCM)
常见里面更常见的,就这两个CCM和GCM
CCM和GCM分别是什么呢?就是分组加密的模式,与CBC是同一个级别的概念。
也就是说,这两个分组加密的模式提供了认证功能。
所以当我们使用AES加密的时候,
AES-CCM和AES-GCM就是aead的算法。AES-CBC就需要另外提供认证算法。
这里有一个rfc,详细讲了CCM和GCM:https://tools.ietf.org/html/rfc5084
原文:https://www.cnblogs.com/hugetong/p/10491410.html