encryption - IV 的作用和盐一样吗

Question

在 AES 中，我的理解是盐是使密码更安全的东西，它不会被添加到加密文本中。但是IV是用来加密第一个消息 block 的东西，将被添加到加密文本中。

我有什么问题吗？

Answer 1

AES 本身并不直接使用盐(或者实际上是 IV)。

您可能将盐与 AES 结合使用的情况是当您使用基于密码的加密 (PBE) 时。在此方案中，使用人类可内存的密码与盐相结合来生成 AES key 。使用盐是为了使相同的密码不会总是生成相同的 key ；但是，由于接收者必须能够生成正确的 key ，因此盐必须与加密数据一起传输。

如果您在某些分组密码模式(例如 CBC)中使用 AES，则需要 IV。在这种情况下，它用于确保相同 key 下的相同明文数据并不总是加密成相同的密文。同样，接收方需要 IV 来正确解密数据，因此它必须与加密数据一起传输。

因此，如果您在 CBC 模式下使用带有 AES 的 PBE 作为底层密码，您可能需要发送 PBE salt 和 CBC IV 以及加密数据。