encryption - 我应该在加密中使用初始化向量 (IV) 吗？

Question

是否建议我使用 initialization vector加密/解密我的数据？它会让事情变得更安全吗？这是需要根据具体情况进行评估的事情之一吗？

为了将其放入实际上下文中，Win32 加密函数 CryptSetKeyParam允许在加密/解密之前在 key 上设置初始化向量。其他 API 也允许这样做。

一般建议什么以及为什么？

Answer 1

当可能使用同一 key 加密多个消息时，IV 至关重要。

原因是，在大多数加密模式下，使用同一 key 加密的两条消息可以一起分析。例如，在简单的流密码中，对使用相同 key 加密的两个密文进行异或运算会得到两条消息的异或结果，使用传统的密码分析技术可以轻松地从中提取明文。

弱 IV 是 WEP 难以破解的部分原因。

IV 基本上将一些独特的非 secret 数据混合到 key 中，以防止同一 key 被使用两次。