AES加密后是否需要再用HMAC哈希，這取決于所使用的加密模式嗎？

AES加密是否需要HMAC哈希校驗(yàn)？關(guān)鍵在于加密模式

go語言的AES加密示例中明確指出：密文需要進(jìn)行身份驗(yàn)證（例如，使用crypto/hmac），才能保證安全性。這引發(fā)了一個重要的問題：AES加密后是否必須使用HMAC哈希？答案取決于選擇的加密模式。

Go標(biāo)準(zhǔn)庫的AES加密示例中包含如下提示：

//  為了安全起見，密文必須經(jīng)過身份驗(yàn)證（例如，使用crypto/hmac），并且必須進(jìn)行加密。

這意味著，僅僅AES加密是不夠的，還需要HMAC哈希進(jìn)行身份驗(yàn)證。 具體操作是：對AES加密后的密文進(jìn)行HMAC哈希，并將密文和哈希值一起傳輸。接收方驗(yàn)證哈希值以確保數(shù)據(jù)完整性。

AES加密模式多種多樣，CBC和GCM是常用的兩種。CBC模式不提供身份驗(yàn)證，而GCM模式是一種AEAD（Authenticated Encryption with Associated Data）模式，同時滿足保密性和完整性要求。

Go語言提供了CBC和GCM兩種模式。如果你使用的是CBC模式，由于其缺乏身份驗(yàn)證功能，則必須使用HMAC哈希進(jìn)行額外校驗(yàn)。

但如果你選擇GCM模式，Go語言的crypto/cipher.newGCM函數(shù)即可實(shí)現(xiàn)，它本身已包含身份驗(yàn)證，因此不需要再使用HMAC哈希。

總結(jié)：AES加密后是否需要HMAC哈希，完全取決于所用的加密模式。使用CBC模式時需要，使用GCM模式時則不需要。 選擇GCM模式可以簡化流程并提高安全性。