对称加解密相关

最新推荐文章于 2024-04-23 16:25:53 发布

火腿炒蛋

最新推荐文章于 2024-04-23 16:25:53 发布

阅读量175

点赞数

分类专栏：加解密相关文章标签： java

本文链接：https://blog.csdn.net/m0_38141138/article/details/120422271

版权

加解密相关专栏收录该内容

6 篇文章 0 订阅

订阅专栏

对称加密分为分组密码和序列密码

分组密码：也叫块加密（block cyphers）将明文按一定长度分组，一次加密一个明文块。常见分组加密算法有--ECB、CBC、CFB、OFB
序列密码：也叫流加密（stream cyphers）一次加密明文中的一个位。实现简单、异或运算速度快、错误传播少；但秘钥长度需要与大于等于明文长度，并且随机性不好保证。因为一次一密，秘钥交换不易实现。流密码的核心是伪随机数发生器（PRG）

工作模式

模式	名称	优点	缺点	备注
ECB	Electronic CodeBook 电子密码本模式	简单快速支持并行计算（加密、解密）	明文中的重复排列会反映在密文中删除、替换密文分组能操作明文不能抵御重放攻击	不应使用
CBC	Cipher Block Chaining 密文分组链接模式	明文重复不反映在密文中支持并行计算（解密）能够解密任意密文分组	密文比特位出错，当前分组全错及后以分组响应比特位出错机密不支持并行计算	推荐使用
CFB	Cipher FeedBack 密文反馈模式	不需要填充支持并行计算（解密）能够解密任意密文分组	加密不支持并行计算密文比特位出错，当前分组全错及后以分组响应比特位出错不能抵御重放攻击	推荐用CTR模式替代
OFB	Output FeedBack 输出反馈模式	不需要填充可事先加解密准备密文比特位出错时只有明文对应比特位出错加解密使用相同结构	不支持并行计算主动攻击这反转密文中某些比特时，明文中对应比特也会被反转	推荐用CTR模式替代
CTR	Counter 计数器模式	不需要填充可事先加解密准备支持并行计算（加密、解密）密文比特位出错只影响明文对应比特位	主动攻击这反转密文中某些比特时，明文中对应比特也会被反转	推荐使用

1、电码本模式ECB（Electronic Codebook Book ）

分段，各自加密

ECB模式是最基本的加密模式，即仅仅使用明文和密钥来加密数据，相同的明文块会被加密成相同的密文块，这样明文和密文的结构将是完全一样的，就会更容易被破解，相对来说不是那么安全，因此很少使用。

2、密码分组链接模式CBC（Cipher Block Chaining）

分段，明文与上一段密文（初始IV）进行异或再加密

CBC模式则比ECB模式多了一个初始向量IV，加密的时候，第一个明文块会首先和初始向量IV做异或操作，然后再经过密钥加密，然后第一个密文块又会作为第二个明文块的加密向量来异或，依次类推下去，这样相同的明文块加密出的密文块就是不同的，明文的结构和密文的结构也将是不同的，因此更加安全，我们常用的就是CBC加密模式。

3、计算器模式CTR（Counter）

自增算子，相当于一次一密

4、密码反馈模式CFB（Cipher FeedBack）

分段，将初始块IV或上一段密文块进行加密，再将加密结果与明文块进行运算得到密文块

5、输出反馈模式OFB（Output FeedBack）

只对初始化向量和加密结果进行加密，加密输出与明文块进行运算得到密文块

OFB模式

不对明文直接加密，而是将“分组明文”和“加密输出”进行运算

CFB模式和OFB模式的对比

OFB模式和CFB模式的区别仅仅在于密码算法的输入。

CFB模式中，密码算法的输入是前一个密文分组，也就是将密文分组反馈到密码算法中，因此有了“密文反馈算法”这个名字。

OFB模式中，密码算法的输入则是密码算法前一个加密输出，也就是将加密输出反馈给密码算法，因此就有了“输出反馈模式”这个名字。

AES

Rijndael 算法 是一个分组密码算法族，其分组长度包括 128 比特、160 比特、192 比特、224 比特、256 比特，密钥长度也包括这五种长度。

AES 标准算法 是选取了分组长度为 128 Bit，密钥长度为 128 Bit、192 Bit 和 256 Bit 的三个版本，名称分别为 AES-128、AES-196 和 AES-256。如果分组长度不等于 128 Bit，那么它不可以被称为 AES 标准算法，只能称为 Rijndael 算法的一种实现方式。