AES是美国国家标准技术研究所NIST旨在取代DES的21世纪的加密标准。 AES是基于数据块的加密方式，也就是说，每次处理的数据是一块（16字节），当数据不是16字节的倍数时填充，这就是所谓的分组密码（区别于基于比特位的流密码），16字节是分组长度。AES共有ECB、CBC等多种模式。

ECB：是一种基础的加密方式，密文被分割成分组长度相等的块（不足补齐），然后单独一个个加密，一个个输出组成密文。

优点：1、简单；2、有利于并行计算；3、误差不会被传送；

缺点：1、不能隐藏明文的模式；2、可以对明文进行主动攻击；

CBC：是一种循环模式，前一个分组的密文和当前分组的明文异或操作后再加密，这样做的目的是增强破解难度。

优点：1、不容易主动攻击，安全性好于ECB；2、适合传输长度长的报文，是SSL、IPSec的标准。

缺点：1、不利于并行计算；2、误差传递；3、需要初始化向量IV。

凌科芯安加密芯片支持AES-CBC、AES-ECB、AES-128、AES-192、AES-256和国际上通用的对称和非对称算法，对于数据加解密有需求的开发人员来说是一个不错的选择。

凌科芯安公司作为加密芯片行业的高新技术企业，通过了ISO9001质量体系标准认证，其芯片操作系统LKCOS，通过了权威部门的严格检测，通过技术自主创新研发，保护了自己的知识产权和经济利益，更有效的保护了行业内的信息安全。

凭借多年的智能卡技术的深入研究的同时，以及嵌入式加密领域积累的深厚的经验，凌科芯安公司的加密芯片，特别有针对性的提出了“算法移植”的加密模式，与传统的“固定算法认证模式”有着本质的区别，也正因为加密方案的不同，使得加密芯片的防破解性有了质的却别。

LKT系列加密芯片的优势主要表现在以下几点：

1、 选用高端的智能卡芯片平台作为硬件载体，芯片内核普遍为32位内核安全性、运行效率进一步提高。

2、芯片内置操LKCOS作系统对硬件资源进行整合管理、安全控制，最终达到的效果就是保证重要资源数据的安全存储与运行。

3、高安全性代码移植方案，即将嵌入式设备中的部分程序植入到加密芯片内部，在加密芯片内部来执行，使得加密芯片内部的程序代码成为嵌入式设备程序中的一部分，从而达到加密的目的。由于嵌入式设备内部的程序不完整，即便被盗版，由于缺少关键代码，也无法进行复制。

支持多种方案配合使用，除了支持高安全性的代码移植方案，LKT安全芯片还支持对人认证、参数保护等方案。

专栏文章内容及配图由作者撰写发布，仅供工程师学习之用，如有侵权或者其他违规问题，请联系本站处理。 联系我们