密码学-工作模式.pptVIP

分组密码的工作模式 分组密码加密固定长度的数据分组 需要使用一些实际的方法来加密任意数量的明文 常用的6种工作模式 电码本模式（ECB模式） 密码反馈模式（CFB模式） 密码分组链接模式（CBC模式） 输出反馈模式（OFB模式） 计数模式（CTR模式） 计数密码分组链接模式（CCM模式） Electronic Codebook Book (ECB) ECB的优势与局限 相同的明文对于相同的密文 结构化明文 消息有重复部分 主要用于发送少数量的分组数据 ECB的优势与局限 ECB模式的缺点是：如果密码分析者有很多消息的明密文对，那就可能在不知道密钥的情况下恢复出明文；更严重的问题是敌手通过重放，可以在不知道密钥情况下修改被加密过的消息，用这种办法欺骗接收者。例如在实际应用中，不同的消息可能会有一些比特序列是相同的（消息头），敌手重放消息头，修改消息体欺骗接收者 Cipher Block Chaining (CBC) CBC的优点和缺点 克服了ECB相同明文产生相同密文的缺陷 使用IV后，完全相同的明文被加密成不同的密文。敌手再用分组重放进行攻击是完全不可能的了 CBC的优点和局限 每个密文都与前面的所有明文有关系 因此，明文中任何变化都导致密文的变化 发送者和接收者都需要一个共同的初始串(IV) 如果IV是公开的，则任意攻击者可以改变第一个明文分块，然后通