请阐述 AES 加密算法的核心工作流程，并说明在实际应用中应如何确定合适的密钥长度。

回答思路

1. 【回答框架 1】AES 是一种对称分组密码，分组长度固定为 128 位，支持 128、192、256 位三种密钥长度。其工作流程包括字节代换、行移位、列混合和轮密钥加四个阶段，轮数取决于密钥长度：10 轮、12 轮或 14 轮。
2. 【回答框架 2】加密时先进行初始轮密钥加，然后重复执行多轮变换。字节代换通过 S 盒完成非线性替换，行移位对状态矩阵进行行循环移位，列混合在列上进行线性变换，轮密钥加将轮密钥与状态异或。最后一轮省略列混合，保证可逆性。
3. 【回答框架 3】密钥长度决定安全强度，128 位足够应对普通商业和金融场景，256 位适用于政府或高安全需求且性能允许的环境。选择时需结合合规要求、性能开销与威胁模型，并非越长越好，过度加密会带来性能损耗。
4. 【回答框架 4】密钥长度不影响算法结构，只影响轮数和密钥扩展过程。密钥扩展将初始密钥生成各轮子密钥，确保加密与解密对称性。安全性还依赖于密钥的随机生成、安全存储与定期轮换，仅选择长密钥并不足够。
5. 【关键点 1】AES 是分组密码，固定 128 位分组，密钥为 128/192/256 位。
6. 【关键点 2】主要操作包括字节代换、行移位、列混合和轮密钥加。
7. 【关键点 3】轮数随密钥长度增加：10、12、14 轮。
8. 【关键点 4】密钥选择需权衡安全等级、性能与合规要求。
9. 【关键点 5】长密钥不等于绝对安全，密钥管理同样关键。
10. 【易错点 1】误以为 AES 可用于任意长度数据流，实际需搭配工作模式如 ECB、CBC。
11. 【易错点 2】忽略密钥扩展与初始化向量的重要性，可能导致安全漏洞。
12. 【易错点 3】过度强调密钥长度而忽视性能开销，可能影响效率。