新闻  |   论坛  |   博客  |   在线研讨会
随机数在密码学中的作用-3
xiaoxiao10 | 2020-08-13 14:09:19    阅读:484   发布文章

本期介绍随机数在密码学中生成初始向量IV的用法。

对称加密算法在密码学中占有重要地位,很多嵌入式设备传输加密和网络数据加密都采用对称加密算法。3DES/AES作为应用广泛的对称加密算法,已经被大家所熟知,但很多人并不知道这些算法还分有多种加密模式。以AES为例,AES算法有五种加密模式(本文暂不展开说明这五种模式原理),其中CBC/CFB/OFB三种模式都需要初始向量IV的参与。以CBC为例,该模式的优点是很好的隐藏了明文信息结构,且分组数据各级之间有嵌套关联。该模式的第一个明文数据块需要与初始向量IV进行异或操作,此处的IV可以是固定值,也可以是随机值,但大多数开发者或协议规范都选择使用随机IV,因为在明文固定的前提下,随机IV会让第一个明文数据块变为随机变量,进而使得后续运算产生的各个密文快都是随机变化的。每次加密前产生随机IV,则对于同一数据,每次加密的密文都是随机变化的。这样就使得破解难度和破解成本大大增加,很好的增加了数据安全强度。


*博客内容为网友个人发布,仅代表博主个人观点,如有侵权请联系工作人员删除。

参与讨论
登录后参与讨论
15930473139  2020-08-18 11:41:10 

看过好几篇这种系列文章了,不错,期待继续分享

Lity2016  2020-08-18 11:27:44 

不错不错,收藏了

pinbo2008  2020-08-18 10:19:48 

哦哦是吗?那我去官网看看他们的芯片去刚好我有加密需求。

25257758  2020-08-18 09:22:47 

楼上不是说了吗凌科芯安的,我几年前就听过他们凌科,他们那在加密行业里算了一把手了,挺厉害的

YXG123456987  2020-08-17 17:07:54 

哪家芯片比较安全性更高?

haofeng  2020-08-17 17:00:55 

这个随机IV还蛮重要的,转给我们技术了

Lity2016  2020-08-17 16:56:54 

当然有,非对称要比对称加密算法安全一些

我是大学僧  2020-08-17 15:33:55 

非对称加密算法在密码学中有应用吗?

李阿淇  2020-08-17 11:21:57 

@ paultoday CBC加密原理:明文跟向量异或,再用KEY进行加密,结果作为下个BLOCK的初始化向量。解密原理:使用密钥先对密文解密,解密后再同初始向量异或得到明文。密钥扩展算法将b字节用户主密钥扩展成r个子密钥。加密算法由一个密码学上的弱函数f与r个子密钥迭代r次组成。混乱和密钥扩散是分组密码算法设计的基本原则。抵御已知明文的差分和线性攻击,可变长密钥和分组是该体制的设计要点。

paultoday  2020-08-17 09:38:53 

这种规则对于解密来说是不是也会麻烦,可否自身进行设计的加解密呢?

15930473139  2020-08-17 09:27:50 

有一家叫LKT的公司做得不错,你可以去百度查一下。

ds252673381  2020-08-17 00:36:33 

楼主可以推荐下那家公司有相关芯片吗?

xiaoxiao10  2020-08-15 18:24:39 

这是CBC模式的特点。这个特性也使得CBC模式相较ECB更为安全。无法解决,但是可以增加校验机制,比如数据中加入hash摘要。接收方接收数据后先做校验,如果校验失败证明数据传输错误或者存在篡改行为。通知发送方重发数据

pinbo2008  2020-08-15 17:43:39 

有什么办法可以解决CBC模式不能纠正传输中同步差错吗?即传输中增加或丢失一个或多个比特所引起的密文组边缘的错乱问题?

YXG12345679  2020-08-15 16:38:07 

作者能以CBC为例进行一些详细说明就更好了

25257758  2020-08-15 16:25:23 

看来随机数在密码学中生成初始向量IV后有很关键性的作用

李阿淇  2020-08-14 21:26:43 

@ haofeng 这随机IV就象具有传染性,让第一个明文数据块变为随机变量,进而使得后续运算产生的各个密文快都随机变化

haofeng  2020-08-14 17:23:26 

按照楼主的说法。有随机IV参与的模式比ECB模式安全?

ds252673381  2020-08-14 17:16:43 

随机数能更好的提升安全等级,学习一下

xiaoxiao10  2020-08-14 17:00:27 

@ paultoday 有可能,比如计算机产生的随机数是有可能重复出来的,只要得知算法就可能得到同样的结果,但用上加密芯片的设备可能性就大大降低了

paultoday  2020-08-14 12:44:48 

随机数有可能会被线路跟踪出来吗?

我是大学僧  2020-08-14 11:10:35 

厉害了一个随机数有这么多讲究,真是涨知识了

推荐文章
最近访客