FullStack_Fei的博客

原创 【密码学】为什么不推荐在对称加密中使用CBC工作模式

回答标题问题，正是因为CBC字节翻转、padding oracle attack 这些攻击方式的存在，所以在对传输机密性要求高的场景是不推荐使用CBC工作模式的，此外我在谷歌、百度搜索python aes cbc加密关键词时出现了很多误导性的文章：而且文章排名前三，里面的示例代码竟然直接将加解密密钥作为IV要知道IV一般会拼接在密文的头部放在网络中传输，这种方式攻击者都不需要字节翻转那么复杂的操作，直接取出IV解密即可。