奇妙的安全旅行之DES算法（二）

hi，大家好，上一节我们详细介绍了对称加密算法DES的基本内容，由于明文的长度不固定，而加密算法只能处理特定长度的一块数据，所以就需要对比较长的明文进行分组后再加密，但是分组后，最后一组的长度可能又会出现位数长度不够的情况，所以就又需要根据填充模式来对最后一组报文进行填充。

对称加密的分组模式

对称加密一共有五种分组模式，下面我们来介绍一下。

1. ECB - Electronic Code Book, 电子密码本模式

优点：

• 简单，效率高
• 有利于并行计算
• 误差不会被传送

缺点：

• 密文有规律，容易被破解

• 可能对明文进行主动攻击

特性：

• 最后一个明文分组必须要填充
  • des/3des -> 最后一个分组填充满8字节
  • aes -> 最后一个分组填充满16字节
• 不需要初始化向量

2. CBC - Cipher Block Chaining, 密码块链模式（推荐使用）

优点：

• 不容易被攻击，安全性好
• 适合传输长度长的报文
• 是SSL、IPSec的标准