hi,大家好,上一节我们详细介绍了对称加密算法DES的基本内容,由于明文的长度不固定,而加密算法只能处理特定长度的一块数据,所以就需要对比较长的明文进行分组后再加密,但是分组后,最后一组的长度可能又会出现位数长度不够的情况,所以就又需要根据填充模式来对最后一组报文进行填充。
对称加密的分组模式
对称加密一共有五种分组模式,下面我们来介绍一下。
1. ECB - Electronic Code Book, 电子密码本模式
优点:
- 简单,效率高
- 有利于并行计算
- 误差不会被传送
缺点:
-
密文有规律,容易被破解
-
可能对明文进行主动攻击
特性:
- 最后一个明文分组必须要填充
- des/3des -> 最后一个分组填充满8字节
- aes -> 最后一个分组填充满16字节
- 不需要初始化向量
2. CBC - Cipher Block Chaining, 密码块链模式(推荐使用)
优点