ch05分组密码的工作模式.pptxVIP

CHAPTER05分组密码的工作模式密码学基础·对称加密核心技术

Contents课程目录分组密码的工作模式——从基础原理到安全实践的系统梳理01分组密码工作模式基础02经典工作模式详解03认证加密模式04模式综合对比分析05实际应用与安全实践

CHAPTER01分组密码工作模式基础理解工作模式的定义、作用与核心要素

Chapter05·分组密码什么是分组密码工作模式分组密码自身只能加密固定长度的单块数据，工作模式通过定义多块数据的处理方式，使分组密码能够安全地加密任意长度的消息，同时保证数据的机密性和完整性。

CHAPTER05·BLOCKCIPHER工作模式的核心要素初始化向量IV和填充方法是工作模式的两个关键组件。IV确保相同明文产生不同密文，防止模式泄露；填充方法处理变长数据，使消息长度对齐分组边界。初始化向量(IV)01IV是随机化的位块，用于确保即使相同明文多次加密也产生不同密文02IV通常无需保密，但同一密钥下不应重复使用同一IV03CBC和CFB模式中重用IV会泄露明文首个块的信息和前缀信息04OFB和CTR模式中重用IV会导致完全失去安全性，后果更为严重填充方法01当明文长度不是分组长度整数倍时，需要对最后一块进行填充02PKCS#7填充：填充字节数等于需要填充的字节数，如需要5字节则填充0x0503零填充：用0x00填充至分组边界，但无法