AES 在线加解密工具（GCM / CBC）
支持 AES-GCM 与 AES-CBC 两种模式，密钥与明文在浏览器本地运算，不上传。
🔐 AES 加解密
📋 结果
—
📌 模式怎么选
| 模式 | 特点 | 适用 |
|---|---|---|
| AES-GCM | 加密同时生成认证标签，密文被篡改会解密失败 | 新系统优先选，能防篡改 |
| AES-CBC | 需要自己处理 IV，无认证机制，存在填充攻击风险 | 对接老系统或指定协议时使用 |
本工具为演示与临时用途：每次加密随机生成 IV 并拼接在密文前，口令通过 PBKDF2-SHA256 迭代 10 万次派生密钥。生产环境的密钥管理、IV 复用防护、密钥轮换需要由服务端专门设计。