AES加密后是否需要额外的HMAC哈希保护？

AES加密：需要HMAC保护吗？

学习go语言AES加密示例时，你可能会发现一个重要提示：密文需要额外认证。这引发了关于AES加密后是否需要HMAC哈希保护的疑问。 提示建议将AES加密后的密文与HMAC哈希值一起传输，接收方先验证哈希值，确认密文完整性，防止数据篡改。

然而，AES加密有多种模式，例如CBC和GCM。GCM模式是一种AEAD（认证加密）模式，同时保证数据机密性和完整性。因此，使用GCM模式时，无需额外HMAC哈希。

Go语言标准库既支持CBC模式，也支持GCM模式。你看到的示例可能是CBC模式的，而CBC模式本身不提供认证功能。所以，使用CBC模式时，必须使用HMAC哈希来确保数据完整性。

结论：使用GCM模式无需HMAC；使用CBC模式则必须使用HMAC来保证数据完整性。选择合适的加密模式和认证机制至关重要。