阳江房地产信息网官方网站,沈阳关键词搜索排名,西安网站建设-中国互联,长沙哪个公司做网站版权声明#xff1a;本文为作者原创#xff0c;如需转载#xff0c;请注明出处https://blog.csdn.net/weixin_42940826注#xff1a;以下图片来自于《图解密码学》#xff0c;这本书讲的更全面细致#xff0c;建议阅读#xff0c;在我资源库中有此书#xff0c;还有使用… 版权声明本文为作者原创如需转载请注明出处https://blog.csdn.net/weixin_42940826注以下图片来自于《图解密码学》这本书讲的更全面细致建议阅读在我资源库中有此书还有使用go语言具体实现和解释此书中的各种加密算法的文档有需要的可以自习前往免费下载 Q:为什么需要分组模式 A:明文的长度不固定而分组密码只能处理特定长度的一块数据这就需要对分组密码的算法进行迭代以便将一段很长的明文全部加密而迭代的方法就是分组的模式。
一图全览五种分组模式 五种模式详解
1. ECB - Electronic Code Book, 电子密码本模式
特点: 简单, 效率高, 密文有规律, 容易被破解最后一个明文分组必须要填充 des/3des - 最后一个分组填充满8字节aes - 最后一个分组填充满16字节不需要初始化向量2. CBC - Cipher Block Chaining, 密码块链模式推荐使用
特点: 密文没有规律, 经常使用的加密方式最后一个明文分组需要填充 des/3des - 最后一个分组填充满8字节aes - 最后一个分组填充满16字节需要一个初始化向量 - 一个数组 数组的长度: 与明文分组相等数据来源: 负责加密的人的提供的加解密使用的初始化向量值必须相同3. CFB - Cipher FeedBack, 密文反馈模式
特点: 密文没有规律, 明文分组是和一个数据流进行的按位异或操作, 最终生成了密文需要一个初始化向量 - 一个数组 数组的长度: 与明文分组相等数据来源: 负责加密的人的提供的加解密使用的初始化向量值必须相同不需要填充4. OFB - Output-Feedback, 输出反馈模式
特点: 密文没有规律, 明文分组是和一个数据流进行的按位异或操作, 最终生成了密文需要一个初始化向量 - 一个数组 数组的长度: 与明文分组相等数据来源: 负责加密的人的提供的加解密使用的初始化向量值必须相同不需要填充5. CTR - CounTeR, 计数器模式重点推荐使用
特点: 密文没有规律, 明文分组是和一个数据流进行的按位异或操作, 最终生成了密文不需要初始化向量 go接口中的iv可以理解为随机数种子, iv的长度 明文分组的长度不需要填充这里我们有必要给出CTR模式额解密流程因为CTR模式的解密和加密是一模一样的过程在程序实现中也是可逆的具体程序在文章实现底部有链接 通过对比发现CTR加密即解密解密即加密且各分组之间是独立的可以并发完成效率高。
总结
以上五种分组模式中ECB模式很容易被破解如今已经很少再使用其余四种分组模式各有千秋。 但极力推荐CBC模式和CTR模式尤其是CTR模式不需要填充代码实现起来很方便。而且加密和解密的方法是一样的并且可以实现并发分组效率高安全性也有保障
Q:何时需要填充何时不需要填充 A:观察分组模式的图示可以看出加密后再进行异或操作的不需要填充而先进行异或操作再加密的则需要填充这是因为异或操作需要两个相同长度的数据一一对比计算 代码实现
篇幅有限我在这篇帖子用以上分组模式实现了AES、DES、3DES的加密解密go语言轻戳了解。CBC模式实现DES和3DES加密解密CTR模式实现AES加密解密
