GCM 是在 CTR 模式的基础上，增加了认证操作的分组模式。