《深入浅出HTTPS》读书笔记(12):块密码算法之迭代模式

ECB模式

ECB模式(Electronic Codebook)是最简单的一种迭代模式,这种迭代模式是存在安全问题的。

依次对每个数据块进行迭代得到每个数据块的密文分组,将所有密文分组组合在一起就得到最终的密文,密文长度等同于明文长度。

ECB模式最大的特点就是每个迭代过程都是独立的,是可以并行处理的,能够加快运算速度。

由于固定的明文和密钥每次运算的结果都是相同的,这会造成很多的安全问题。

经过两次迭代运算得到的密文值永远是不变的,即使攻击者不能破解,也可以篡改密文。

CBC模式

CBC模式(Cipher Block Chaining)是比较常见的一种迭代模式,解决了ECB模式的安全问题。

◎首先处理第一个数据块,生成一个随机的初始化向量IV(Initialization Vector),初始化向量和第一个数据块进行XOR运算,运算的结果经过加密得到第一个密文分组。

◎接着处理后续的数据块,第n个数据块会和前n-1密文分组进行XOR运算,对于第一个数据块来说,它的前一个密文分组就是初始化向量。

解密过程

◎将密文拆分成多个数据块,每个数据块的长度等于分组长度。

ECB模式(Electronic Codebook)是最简单的一种迭代模式,这种迭代模式是存在安全问题的。

依次对每个数据块进行迭代得到每个数据块的密文分组,将所有密文分组组合在一起就得到最终的密文,密文长度等同于明文长度。

ECB模式最大的特点就是每个迭代过程都是独立的,是可以并行处理的,能够加快运算速度。

由于固定的明文和密钥每次运算的结果都是相同的,这会造成很多的安全问题。

经过两次迭代运算得到的密文值永远是不变的,即使攻击者不能破解,也可以篡改密文。

CBC模式

CBC模式(Cipher Block Chaining)是比较常见的一种迭代模式,解决了ECB模式的安全问题。

◎首先处理第一个数据块,生成一个随机的初始化向量IV(Initialization Vector),初始化向量和第一个数据块进行XOR运算,运算的结果经过加密得到第一个密文分组。

◎接着处理后续的数据块,第n个数据块会和前n-1密文分组进行XOR运算,对于第一个数据块来说,它的前一个密文分组就是初始化向量。

解密过程

◎将密文拆分成多个数据块,每个数据块的长度等于分组长度。

◎对于解密者来说,初始化向量IV是随同密文发送给解密者的,而且该值是不加密的。

◎初始化向量和第一个数据块进行XOR运算,运算的结果经过解密得到第一个明文分组。

◎初始化向量必须每次都不一样,有了随机的初始化向量,同样的明文和密钥最终得到的密文是不一样的,解决了ECB模式存在的安全问题。

◎接着处理后续的数据块,第n个数据块会和前n-1密文分组进行XOR运算,运算的结果再进行解密得到第n个明文分组,最后一个明文分组要去除填充值。

◎初始化向量必须每次都不一样,有了随机的初始化向量,同样的明文和密钥最终得到的密文是不一样的,解决了ECB模式存在的安全问题。

◎每个数据块(明文或者密文)和上一个数据块之间都是有关联的

◎迭代运算数据块不能并行处理,只有处理完第n个数据块,才能继续处理第n+1个数据块。

相关推荐
在世修行2 分钟前
智学文枢:页面切换与跨页数据预填
python·桌面应用·signal·1024程序员节·pyside·跨页跳转·状态预填
yyuuuzz32 分钟前
跨境站点日志时区混乱的排查记录
运维·服务器·网络·云计算·aws·1024程序员节
西安同步电子43 分钟前
GNSS信号模拟器在车规导航ISO26262证中的测试方案
1024程序员节
信誓旦旦的程序猿1 小时前
【Python量化实战宝典 #21】北向资金跟随手册:聪明钱择时信号(Python 可跑)
python·1024程序员节·股票数据api·股票数据api接口·股票api数据接口·股票量化数据api·股票量化数据接口
严谨的麻辣烫2 小时前
静态 ISP 代理请求超时怎么排查?Python 与 curl 实战
python·http·requests·1024程序员节·网络排障
下一站春风里2 小时前
位运算完整学习笔记:按位与(&)+ 异或(^)
开发语言·c++·算法
DRobot2 小时前
【机械制图与CAD实战(二十五)】螺纹的表示方法
算法·机械制图
用户老李2 小时前
卡尔曼滤波自学教程 10:无迹卡尔曼滤波(UKF)
算法
我不会插花弄玉2 小时前
13. 用户管理【由浅入深-MySQL】
1024程序员节
深圳市益普科技有限公司3 小时前
半导体良率管理YMS:良率与设备参数的相关性,先拉哪几组数据
人工智能·python·算法