网络安全与合规2026-10-25 09:27:00

我在生产环境为敏感数据选择AES-GCM的加密实践

AES-GCM作为认证加密算法，在支持AES-NI的服务器上性能与安全性均优于AES-CBC+HMAC，是敏感数据加密的首选。正确使用关键在于nonce唯一性、密钥派生与版本轮换，生产环境推荐使用12字节随机nonce并将密钥ID随密文存储。GCM在无硬件加速设备中可替代为ChaCha20-Poly1305，选型需结合平台计算特性。

阅读全文