AES Encryptor

AES（Advanced Encryption Standard）加解密工具提供对称密钥加密功能。支持 AES 加密和解密双向操作、128 位和 256 位密钥长度选择、多种工作模式（CBC、ECB、GCM、CTR 等）、以及多种填充方案（PKCS7、No Padding）。输出格式有 Base64 和十六进制两种。所有加密操作在浏览器内存中完成，数据不会离开本地。

AES 是数据安全的核心技术之一。在客户端加密用户数据后再上传到云存储（客户端加密）；在前后端通信中对敏感字段进行额外加密层（即使使用 HTTPS）；在本地存储中加密敏感数据（如浏览器 localStorage 中的 API 密钥）；在文件加密应用中使用 AES 加密文件内容；在密码管理器中使用 AES 加密存储的凭证数据库。

加密前的数据可以使用 Base64 编码器 处理非文本数据。对于需要消息认证的场景，可以使用 HMAC 生成器 添加签名验证。

AES 是美国 NIST 选定的对称加密标准，基于 Rijndael 分组密码算法。核心是将 128 位数据块通过多轮替代-置换网络（SPN）进行加密，轮数取决于密钥长度（AES-128: 10 轮、AES-256: 14 轮）。分组密码本身只能加密固定大小的数据块，工作模式定义了如何处理长数据。

CBC（Cipher Block Chaining）是最常用的模式，每个块的加密依赖前一个块的密文，需要随机 IV 确保相同明文产生不同密文。GCM（Galois/Counter Mode）在加密的同时提供完整性认证（AEAD），是推荐的现代模式。ECB 模式不安全（相同明文产生相同密文，暴露数据模式），仅用于测试和教学。

• IV 重用灾难：CBC 和 GCM 模式绝对不要重复使用相同的 key+IV 组合加密不同数据。IV 重用可能导致密文被解密或伪造。
• ECB 模式不安全：ECB 模式下相同明文块产生相同密文块，数据模式完全暴露。永远不要在生产环境使用 ECB。
• 密钥管理：AES 的安全性完全依赖密钥保密。使用弱密钥（如 "password123"）或硬编码密钥等于没有加密。
• 无认证的加密：仅使用 AES-CBC 等无认证模式时，加密数据可能被篡改而不被检测到。优先使用 GCM 等 AEAD 模式。
• 客户端加密信任：浏览器中的客户端加密不应作为唯一安全措施，因为攻击者可以篡改客户端代码。

在需要快速加密少量文本数据、测试不同加密模式和参数、或演示加密概念时使用此工具。对于生产环境，必须使用经过安全审计的密码学库（如 Node.js 的 crypto 模块、Web Crypto API、Python 的 cryptography 库、libsodium），它们保证正确的实现并经过专业安全审查。绝不自行实现加密算法。