图解密码技术-第四章：分组密码的模式（迭代方式）

第四章：分组密码的模式（迭代方式）

1.分组密码的模式：DES、AES是分组密码，只能加密固定长度的明文。想要加密任意长度的明文，需要对分组密码进行迭代，分组密码的迭代就是分组密码的“模式”。

2.分组密码和流密码：

分组密码指每次只能处理特定长度的一块数据的一类密码算法，这里的“一块”指的是分组，一个分组的比特数就称为分组长度。

流密码指对数据流进行连续处理的一类密码算法。流密码一般以1比特、8比特或32比特等为单位进行加密和解密。流密码是对一串数据流进行连续处理，因此需要保持内部状态。

3.明文分组和密文分组：

明文分组：明文分组指的是分组密码算法中作为加密对象的明文。明文分组的长度与分组密码算法的分组长度相等。

密文分组：是指使用分组密码算法将明文分组加密后所生成的密文。

分组密码的主要模式：ECB、CBC、CFB、OFB、CTR。

（1）ECB（Electronic CodeBook，电子密码本模式）：

在ECB模式中将明文分组加密之后的结果将直接成为密文分组。也就是说加密过程中相同的明文分组会被转换为相同的密文分组。

​ ECB特点：

​ $\bullet$ 所有模式中最简单的一种

​ $\bullet$ 明文分组与密文分组是一一对应的关系。密文分组中有多个相同元素时就可以知道明文中的重复组合。ECB存在一定风险。

​ ∙