AES加密后是否需要額外的HMAC哈希保護？

AES加密：需要HMAC保護嗎？

學習go語言AES加密示例時，你可能會發現一個重要提示：密文需要額外認證。這引發了關于AES加密后是否需要HMAC哈希保護的疑問。 提示建議將AES加密后的密文與HMAC哈希值一起傳輸，接收方先驗證哈希值，確認密文完整性，防止數據篡改。

然而，AES加密有多種模式，例如CBC和GCM。GCM模式是一種AEAD（認證加密）模式，同時保證數據機密性和完整性。因此，使用GCM模式時，無需額外HMAC哈希。

Go語言標準庫既支持CBC模式，也支持GCM模式。你看到的示例可能是CBC模式的，而CBC模式本身不提供認證功能。所以，使用CBC模式時，必須使用HMAC哈希來確保數據完整性。

結論：使用GCM模式無需HMAC；使用CBC模式則必須使用HMAC來保證數據完整性。選擇合適的加密模式和認證機制至關重要。