是最简单的工作模式，在该模式下，每一个明文块的加密都是完全独立，互不干涉的。

引入了一个新的概念：初始向量IV（Initialization Vector）。CBC模式在每一个明文块加密前会让明文块和一个值先做异或操作。IV作为初始化变量，参与第一个明文块的异或，后续的每一个明文块和它前一个明文块所加密出的密文块相异或。

和CBC模式比较相似，前一个分组的密文加密后和当前分组的明文XOR异或操作生成当前分组的密文。CFB模式的解密和CBC模式的加密在流程上其实是非常相似的。

将分组密码转换为同步流密码，也就是说可以根据明文长度先独立生成相应长度的流密码。OFB和CFB非常相似，CFB是前一个分组的密文加密后XOR当前分组明文，OFB是前一个分组与前一个明文块异或之前的流密码XOR当前分组明文。由于异或操作的对称性，OFB模式的解密和加密完全一样的流程。

　　AES的加密公式为C = E(K,P)，在加密函数E中，会执行一个轮函数，并且执行10次这个轮函数，这个轮函数的前9次执行的操作是一样的，只有第10次有所不同。也就是说，一个明文分组会被加密10轮。AES的核心就是实现一轮中的所有操作。　　AES为分组密码，分组密码也就是把明文分成一组一组的，每组长度相等，每次加密一组数据，直到加密完整个明文。在AES标准规范中，分组长度只能是128位，也就是说，每个分组为16个字节（每个字节8位）。密钥的长度可以使用128位、192位或256位。密钥的长度不同，推荐加密轮数也不同，如下表所示：这里实现的是AES-128，也就是密钥的长度为128位，加密轮数为10轮。

一个明文块16k 转变成 4 X 4（16进制）的矩阵，与子密钥生成的初始矩阵4 X 4（16进制），做一个异或。

由于后续要做10轮加密操作，每轮都要使用一个4X4的矩阵。那么单单一个子密钥生成的4X4的矩阵自然是不够的，所以需要对密钥做扩展。也就是把4X4字节的子密钥 ——> 4X43轮密钥，从4列扩展为44列（这里需要注意的是: 初始变换已经用了第0列到第三列,所以10轮加密从第4列开始取）

比如第i轮(i ∈ [1，10])加密，使用第4i到 4i + 3列的数据作为子密钥矩阵。第1轮，使用第4列，到第4 + 3列，最后一轮使用第40列，到43列作为密钥矩阵。

那么4个初始值为：

W[0] = 3C A1 0B 21

W[1] = 57 F0 19 16

W[2] = 90 2E 13 80

W[3] = AC C1 07 BD

（2）下面求扩展的第1轮的子密钥(W[4],W[5],W[6],W[7])。

由于4是4的倍数，所以：W[4] = W[0] ⨁ T(W[3])

（3）T(W[3])的计算步骤如下：

    循环地将W[3]的元素移位：AC C1 07 BD变成C1 07 BD AC;    将 C1 07 BD AC 作为S盒的输入，输出为78 C5 7A 91;    将78 C5 7A 91与第一轮轮常量Rcon[1]进行异或运算，将得到79 C5 7A 91，因此，T(W[3])=79 C5 7A 91，故    W[4] = 3C A1 0B 21 ⨁ 79 C5 7A 91 = 45 64 71 B0

（4）其余的3个子密钥段的计算如下：

W[5] = W[1] ⨁ W[4] = 57 F0 19 16 ⨁ 45 64 71 B0 = 12 94 68 A6

W[6] = W[2] ⨁ W[5] =90 2E 13 80 ⨁ 12 94 68 A6 = 82 BA 7B 26

W[7] = W[3] ⨁ W[6] = AC C1 07 BD ⨁ 82 BA 7B 26 = 2E 7B 7C 9B

所以，第一轮的密钥为 45 64 71 B0 12 94 68 A6 82 BA 7B 26 2E 7B 7C 9B。

AES的字节代换其实就是一个简单的查表操作。AES定义了一个S盒和一个逆S盒。 AES的S盒：

 　　状态矩阵中的元素按照下面的方式映射为一个新的字节：把该字节的高4位作为行值，低4位作为列值，取出S盒或者逆S盒中对应的行的元素作为输出。例如，加密时，输出的字节S1为0x12,则查S盒的第0x01行和0x02列，得到值0xc9,然后替换S1原有的0x12为0xc9。

逆字节代换也就是查逆S盒来变换，逆S盒如下：

将矩阵按如下规则进行移位操作 第0行移0位，第1行移1位，第2行移2位，第3行移3位。如图：

行移位的逆变换是将状态矩阵中的每一行执行相反的移位操作，例如AES-128中，状态矩阵的第0行右移0字节，第1行右移1字节，第2行右移2字节，第3行右移3字节。

把输入的每列看做一个向量，然后与一个固定的矩阵在GF(2^8)扩展域上相乘。  这个固定矩阵是由给定的一个向量，这个向量通过逐位变换得到这个矩阵。

实际上为4*4的矩阵与另一个4*4矩阵异或相乘（注意为右乘操作），重新得到一个4*4的矩阵 如图所示：

将上述矩阵求逆即可，即逆矩阵。

简单看两道题目。

解这个题目需要写出题中所给源码aes加密每个步骤的逆操作。

逆行移位

题目中给出了新的行移位映射列表，把这个映射的列表逆回来就是所需的状态矩阵。例如newposition中第1位对应第13，那个新列表中第13位就应该对应1.如此循环得到新的列表。

逆列混合

关于GF_MULT 1 ，2，3 这个三个列表里的元素，分别是1 , 2 , 3和256在GF(2^8)有限域下的乘法运算。出题者已经将256中情况一 一列举了出来，所以我们完成逆操作只需要求这个向量构成矩阵的逆即可。

可以得到这个向量是[14,11,13,9],那么再将这个向量中的值和256在有限域上进行乘法操作，再将原来的值再进行一次查表操作就是原来的状态矩阵。

 逆字节变换只要在逆s盒中查找索引即可。

附上脚本：

一道魔改aes,但是魔改的有些bug,甚至官方wp有些地方都给错了。

这题主要解决列混合的逆矩阵和逆行列换，由于模数给的99，把他转成二进制化成GF(2^8)的多项式P（x） = x^8+x^6+x^5+x+1

跑出来第一行[14,11,13,9]，再将这个向量通过行移位变成一个4*4矩阵，这个矩阵就是这个列混合中矩阵的逆。

 这个行移位中又给了一个列表来映射新的状态矩阵，通过他的索引再逆回去这个列表，再进行状态矩阵中的替换就是原来的状态矩阵。附上代码：

剩下的在进行逆字节替换，这个操作比较简单，只需查找逆s盒，这里不做详细描述，附上总代码。