CBC 模式安全问题

原创

已于 2024-09-27 18:25:11 修改 · 1.3k 阅读

11 ·

CC 4.0 BY-SA版权

文章标签：

#密码学

于 2024-09-27 11:45:35 首次发布

CBC 模式，攻击者既可以攻击解密端，也可以攻击加密端

针对解密端的攻击，最常见的方式是给定密文数据观测解密端解密成功还是失败，那解密端是怎么知道解密成功还是失败？利用数据补齐方案

一、数据补齐方案

在这里插入图片描述

明文数据(15 字节): 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01
补齐数据(16 字节): 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x00

明文数据(14 字节): 0x02 0x02 0x02 0x02 0x02 0x02 0x02 0x02 0x02 0x02 0x02 0x02 0x02 0x02
补齐数据(16 字节