AES256與加密

AES256是什麼？

“AES – 進階加密標準（英語：Advanced Encryption Standard），在密碼學中又稱Rijndael加密法，是美國聯邦政府採用的一種區塊加密標準。這個標準用來替代原先的DES，已經被多方分析且廣為全世界所使用。經過五年的甄選流程，進階加密標準由美國國家標準與技術研究院（NIST）於2001年11月26日發佈於FIPS PUB 197，並在2002年5月26日成為有效的標準。2006年，進階加密標準已然成為對稱式金鑰密碼編譯中最流行的演算法之一。” – 摘抄於Wikipedia

進階加密標準(AES,Advanced Encryption Standard)為最常見的對稱加密演算法，對稱加密演算法也就是加密和解密用相同的金鑰，用於確保消息的機密性。其中AES的金鑰長度可以是128，192，256位。

通常來說，金鑰越長，加密內容越難被破解。如：

2^256就是AES256的金鑰空間的組合數，遠大於地球中沙子的數量（3×10^23）。如果是1秒鐘嘗試20億億次（假定以天河4號專用為電腦）不同的組合，則需要10^50年，如此長的時間，已經遠遠大於太陽的壽命，即6*10^9（60億）年。

AES256的特點

AES相比同類對稱加密演算法速度算是非常快，比如在有AES-NI的x86伺服器至少能達到幾百M/s的速度。AES256比128雖然大概需要多花40%的時間，用於多出的4輪round key生成以及對應的SPN操作，但是在安全程度上來講，AES256會比AES128更高。以下表格是AES的三種不同金鑰長度的對比。

應用AES256的加密軟體

如今， AES256是一種常見的加密方式，接下來為大家介紹一些採用了AES256演算法加密的軟體工具。

一、Renee SecureSilo

Renee SecureSilo是一款專業的加密軟體，用於加密使用者的檔案檔案資訊，保護使用者隱私。

安全性高：可以創建加密區，並且採用了先進的AES256加密技術。目前還未有任何通用的破解程式可以使用。

修改方便：用戶可以把這些加密區檔案當成U盤，需要時馬上載入，不需要時隨時關閉，不會留下任何使用痕跡。而且，與RAR/ZIP等加密壓縮檔不同，修改加密區裡面的檔案不需要漫長的等待，不到一秒時間即可保存對檔案的修改或新增檔案。

隱蔽性好：用戶可以把加密區檔案偽裝其他的檔案以躲開惡意掃描。

操作簡便：該軟體具備了懸浮窗功能，增加了該軟體的隱蔽性，可以隨時呈現我們所創建加密區的狀態（關閉或打開）。如圖示，點擊“+”的綠色圖示，可以直接輸入密碼打開我們的加密區，操作十分便捷。另外點擊橙色的圖示還具有一鍵退出的功能，它可以立刻關閉程式，最快捷地隱蔽我們的檔案，保障加密區的安全。

下面以加密檔案為例講解具體的操作步驟：

1.下載安裝並執行Renee SecureSilo軟體，點擊“加密檔案”後，點擊“創建加密區”。

2.接下來會彈出如圖示視窗，設定下方加密區的名字與位置，點擊“下一步”。

3.設定有一定複雜程度並且自己能熟記的密碼，點擊“下一步”。

4.選擇設定這個加密區的存放空間大小，繼續點擊“下一步”。

5.然後即可完成創建加密區，使用者可以將需要加密的檔案置入已加密加密區；當我們打開加密加密區後，在彈出的Windows檔案瀏覽器即可看到各種已加密的檔案。

二、7-ZIP壓縮加密軟體

7-ZIP是一個自由軟體，可以在不同的電腦上使用該軟體，採用LZMA、LZMA2壓縮的7-ZIP格式壓縮比很高，加密技術採用AES256演算法。

局限性：壓縮加密期間耗時長。

三、 Bitlocker

Windows BitLocker是微軟在Windows Vista中新增的一種檔案資訊保護功能。加密技術採用AES256演算法，使用BitLocker可以加密整個磁碟，通過加密Windows磁碟上儲存的所有檔案資訊，保護電腦中的檔案資訊。

局限性：Windows家庭版用戶無法體驗，而且只能針對整個磁碟進行加密。

總結

綜合上面有關AES256的介紹以及列舉了一些使用AES256技術的加密工具，可見，Bitlocker加密的方法雖然不需要安裝任何程式，可以直接使用，但不足的就是家庭版的用戶無法使用，而且無法針對單獨檔案進行加密；7-ZIP壓縮加密軟體相比不足的是加密過程耗時較長。

而Renee SecureSilo不僅採用了AES256的先進技術，還具備創建虛擬碟、保護USB隨身碟，隱藏檔案，偽裝檔案資訊夾和密碼錢包功能，在安全性和實用性上都遠勝其他兩種方法，因此推薦使用Renee SecureSilo軟體進行檔案加密操作。