分组密码五种工作模式

目录

一、电子密码本模式（Electronic Code Book，简称ECB）

二、密文链接模式（Cipher BookChaining，简称CBC）

三、密文反馈模式（Cipher Feed Back，简称CFB）

四、输出反馈模式（Output Feed Back，简称OFB）

五、计数器模式（Counter，简称CTR）

---

---

一、电子密码本模式（Electronic Code Book，简称ECB）

       电子密码本模式是最基本、最易理解的工作模式。每次加密均产生独立的密文分组，每组的加密结果不会对其他分组产生影响，相同的明文加密后对应产生相同的密文，无初始化向量（也称为加密向量）。可以认为有一个非常大的电码本，对任意一个可能的明文分组，电码本中都有一项对应于它的密文，这也是该模式的名称由来。

• 优点

       易于理解且简单易行；便于实现并行操作；没有误差传递的问题。

• 缺点

        不能隐藏明文的模式，如果明文重复，则对应的密文也会重复，密文内容很容易被替换、重排、删除、重放；对明文进行主动攻击的可能性较高。

• 用途

        适合加密密钥、随机数等短数据。例如，安全地传递DES密钥，ECB是最合适的模式。

二、密文链接模式（Cipher BookChaining，简称CBC）

       密文链接模式是目前应用最广泛的工作模式（已丧失安全性，不推荐使用）。明文加密前需先与前面的密文进行异或运算（XOR）后再加密，因此只要选择不同的初始向量，相同的明文加密后产生不同的密文。

• 优点

        密文链接模式加密后的密文上下文关联，即使在明文中出现重复的信息也不会产生相同的密文；密文内容如果被替换、重排、删除、重放或网络传输过程中发生错误，后续密文即被破坏，无法完成解密还原；对明文的主动攻击的可能性较低。

• 缺点

        不利于并行计算，目前没有已知的并行运算算法；误差传递，如果在加密过程中发生错误，则错误将被无限放大，导致加密失败；需要初始化向量。

• 用途

        可加密任意长度的数据；适用于计算产生检测数据完整性的消息认证码Mac。

三、密文反馈模式（Cipher Feed Back，简称CFB）

        密文反馈模式类似于自同步流密码，分组加密后，按8位分组将密文和明文进行移位异或后得到输出同时反馈给移位寄存器。它的优点是可以按字节逐个进行加密解密，也可以按n位字节处理。CFB是上下文相关的，明文的一个错误会影响后面的密文（错误扩散）。CFB需要一个初始化向量，加密后与第一个分组进行异或运算产生第一组密文；然后，对第一组密文加密后再与第二个分组进行异或运算取得第二组密文；以此类推，知道加密完成。

• 优点

        隐藏了明文的模式，每一个分组的加密结果必受其前面所有分组内容的影响，即使出现多次相同的明文，也均产生不同的密文；分组密码转化为流模式，可产生密钥流；可以及时加密传送小于分组的数据。

• 缺点

        与CBC模式相类似。不利于并行计算，目前没有已知的并行运算算法；存在误差传送，一个单元损坏影响多个单元；需要初始化向量。

• 用途

        因错误传播无界，可用于检查发现明文密文的篡改。

四、输出反馈模式（Output Feed Back，简称OFB）

        输出反馈模式，它将分组密码作为同步流密码运行，和CFB相似，不过OFB用的是前一个n位密文输出分组反馈给移位寄存器，OFB没有错误扩散问题。该模式产生与明文异或运算的密钥流，从而产生密文，这一点与CFB大致相同，唯一的差异是与明文分组进行异或的输入部分是反复加密后得到的。

• 优点

        隐藏了明文的模式；分组密码转化为流模式；无误差传送问题；可以及时加密传送小于分组的数据。

• 缺点

        不利于并行计算；对明文的主动攻击是可能的，安全性较CFB差。

• 用途

        适用于加密冗余性较大的数据，比如语音和图像数据。

五、计数器模式（Counter，简称CTR）

        计数器的特点是将计数器从初始值开始计数所得到的值发送给分组密码算法。随着计数器的增加，分组密码算法输出连续的分组来构成一个位串，该位串被用来与明文分组进行异或运算。计数器模式是用来提取分组密码的最大效能以实现保密性。在AES的实际应用中，经常会选择CBC模式和CTR模式，但更多的是选择CTR模式。

• 优点

        可并行计算；安全性至少与CBC模式一样好；加密与解密仅涉及密码算法的加密。

• 缺点

        没有错误传播，因此不易确保数据完整性。

• 用途

        适用于各种加密应用。