AES中GCM的优缺点

AES（Advanced Encryption Standard，高级加密标准）是一种广泛使用的对称加密算法，而GCM（Galois/Counter Mode）是一种常见的密码块模式，它结合了加密和认证功能，用于AEAD（Authenticated Encryption with Associated Data）。GCM的优点和缺点如下：

**优点：**
1. **完整性检查：** GCM提供了一种简单的方式来验证数据是否被篡改过，这通过计算一个附加的校验值来实现。
2. **效率高：** GCM同时处理加密和认证，减少了单独操作所需的时间和步骤，适合实时性和性能需求高的应用。
3. **一次性密钥（nonce）支持：** GCM设计上允许使用一次性密钥，提高了安全性，防止重放攻击。

**缺点：**
1. **非弹性安全：** 如果密钥、IV（初始化向量）或校验值泄露，那么整个数据都会变得不可信，这是其“全或无”的特性导致的。
2. **内存消耗：** GCM需要存储额外的数据结构来维护状态，对于资源受限设备，可能会有较高的内存开销。
3. **实现复杂度：** 高级加密和认证功能增加了实现的复杂性，特别是对于那些不熟悉这两种技术的开发者来说。