AES明文相同，密文为何不同？

AES采用CBC模式时，即使明文和密钥相同，改变初始化向量IV也会改变密文。IV用于参与首个分组的运算，并影响后续链条。理解这种差别，有助于区分正常的随机化与参数配置错误，避免把密文不一致直接当作加密失败。

2026年11月7日，www.kkce.com 实拍。固定明文、教学密钥、模式与填充，仅改变16字节IV；两次结果不同，演示IV并非生产推荐值。对照图：IV结尾0001；主图IV结尾0002。其余输入相同，二者均为公开教学参数。

只变IV做一次可复算示范

在KKCE对称加解密工具选AES、CBC和PKCS7，固定公开教学密钥及英文短句。先后使用结尾0001、0002的两个16字节演示IV，得到不同的Base64密文。两张实拍保留参数；这些固定值只为说明因果，不是生产随机数方案。

CBC对IV有明确安全要求

生产使用时，IV应符合所用模式的要求；对CBC应采用不可预测的合适随机IV，而非顺序编号或一直复用常量。长度由分组大小决定，与密码字数不是一回事。示例里人为选两个易读值，不能据此评价实际系统随机源的质量。

接收方需要取回相同IV

IV通常无需保密，但必须与对应密文正确关联，并在设计中处理完整性。仅保存密文、却丢失IV，接收端可能无法恢复正确明文。跨系统传输时明确字节表示和打包格式，不要把十六进制字符串的字符直接误当成原始字节。

保密之外还要考虑防篡改

CBC加密本身不自动证明消息未被修改。新方案应按成熟协议选用具备适当认证能力的设计，不能只靠解密不报错判断可信。KKCE适合演示参数变化与互操作核对，真实密钥和机密内容应留在获准的受控环境内处理。