CBC

设备安全评审里经常会听到一句话：“数据用 AES 加密了。”

这句话不够。AES 是一个分组密码，它只定义了怎样用密钥把一个 16 字节分组变成另一个 16 字节分组。真实消息往往不止 16 字节，也可能包含重复内容、协议头、长度、填充和多包传输。