开始前
- 除非你充分理解此次操作的数据处理和保留规则，否则只使用测试或非生产文本。
- 将密钥、密码、参数和原始明文存放在受控位置；绝不要分享私钥。
安全工具
在线 AES 加密和解密
使用 AES-GCM 或 AES-CBC 在线加密、解密文本，支持 PBKDF2、IV、盐、GCM 标签和 Base64/JSON 输出。
此处 AES 是服务端处理，不是本地加密
先用无害的互操作样例确认准确载荷契约，再考虑任何敏感工作流。
- 页面会把明文和密码发送到 `/api/aes` 服务。不要输入生产秘密、私钥、客户记录或凭据。
- 默认加密使用 AES-GCM、256 位密钥、PBKDF2-HMAC-SHA256 的 210,000 次迭代、随机 16 字节盐、12 字节 IV 和 128 位标签。
- 输出是在 JSON 信封外包裹的 Base64；信封包含算法、KDF 设置、盐、IV、适用时的标签长度和密文。Base64 让字节便于传递，不是额外加密。
AES 操作由服务器在当前请求中处理，不同于浏览器本地转换器。保留期限和加密都不能替代组织批准的秘密处理与密钥管理控制。
如何使用 AES 加密和 Base64 载荷，并明确它们的安全边界依赖加密结果前先完成核验
结果核验
- 在用于正式流程前，先解密测试结果，或使用预期公钥验证签名。
- 记录算法、填充或模式及编码方式，以便授权人员能够复现结果。
注意限制： 只有在密钥、算法、端点和访问控制均正确使用时，加密和签名才能提供保护。
工具详情
在线 AES 加密和解密
使用 AES-GCM 或 AES-CBC 在线加密和解密文本，支持 PBKDF2、IV、盐、GCM 标签和 Base64/JSON 载荷。
这个工具能做什么
后端会根据你选择的 AES 模式、密钥长度、PBKDF2 迭代次数、IV、盐和输出格式执行加密或解密，适合测试 AES 参数和载荷格式。
适合哪些场景
- 测试 AES-GCM 或 AES-CBC 加密参数
- 用密码派生密钥加密短文本用于开发验证
- 解密这个工具生成的 Base64 或 JSON 载荷
文件和数据如何处理
AES 操作在后端执行，但明文、密码、密钥和载荷只用于当前请求，不落库，也不写入日志。
常见问题
AES 应该选 GCM 还是 CBC？
如果你的流程支持认证加密，通常优先选择 AES-GCM。
MV Tools 会保存我的密码吗？
不会。密码只用于当前操作，不会存储。
可以解密其它工具生成的数据吗？
只有当 AES 模式、PBKDF2、IV、盐、标签和载荷格式完全匹配时才可以。