encryption - 对于 AES CBC 加密，IV 的重要性是什么？

Question

始终使用全零作为 IV 会带来什么安全威胁？如果它允许加密文本被破译，攻击者怎么能做到这一点？

更新:那么，如果第一个未加密数据 block 具有永不重复的时间戳，是否仍然需要 IV？

Answer 1

一旦攻击者拥有一条明文消息和匹配的密文(也许她在其他地方截获了该消息，例如目的地)，她将能够知道何时发送具有相同起始序列的任何其他消息。由于她可以了解您加密消息的内容，因此这是不安全的。

它还允许攻击者执行频率分析。例如，假设您的明文消息是发送给股票市场平台后端的命令，因此它们都以 "COMMAND=BUY" 或 "COMMAND=SELL" 开头。这意味着加密的消息仅以两个不同的密文序列开始。攻击者无法直接解密它们 - 但如果她以后能够通过观察市场数据来观察您下了多少个卖单，她将能够返回并找出哪个是哪个，从现在开始她’当您下订单时，我们会准确地知道您正在下哪些订单。

频率分析是如何破解简单的替换密码，这并非巧合 - 使用固定 IV 意味着消息的初始部分实际上只是使用替换，一次一个 block 。