encryption - CTR 模式下的 AES 256

Question

ctr 模式可以将分组密码用作流密码，但这种模式下的加密强度如何？

Answer 1

最终，这取决于你所说的强是什么意思。例如，从加密的角度来看，即利用攻击者在不访问 key 的情况下解密您的密文的能力，它应该与 AES256 的任何其他用途一样强大(有一些关于单个密码块之间的差异分析的讨论)一个已知的纯文本，但这将是加密算法的弱点，而不是 CTR 模式本身的弱点)。

最后，CTR 模式是否合适将取决于您想要将其应用于什么以及如何实现它。使用此模式时要记住的几件事是:

相同的随机数/计数器序列将创建相同的密码流，因此您必须确保您永远不会对给定的 key 使用相同的值。否则，攻击者可能会通过已知纯文本的消息重用密码流来解密您当前的消息)。

由于流密码与纯文本异或，这意味着密文中的 1 位更改直接导致解密数据中的该位更改，因此某种消息完整性至关重要，最有可能是 HMAC，因此攻击者实际上无法实现生成哈希并纠正它。