對稱加密和分組加密中的四種模式(ECB、CBC、CFB、OFB)安全
一
. AES
對稱加密
:
AES加密
分組
二
.
分組密碼的填充
分組密碼的填充
e.g.:
PKCS#5填充方式
三
.
流密碼
:
四
.
分組密碼加密中的四種模式
:
3.1 ECB
模式
優勢:
1.簡單;
2.有利於並行計算;
3.偏差不會被傳送;
缺點:
1.不能隱藏明文的模式;
2.可能對明文進行主動攻擊;
3.2 CBC
模式:
優勢:
1.不容易主動攻擊,安全性好於ECB,適合傳輸長度長的報文,是SSL、IPSec的標準。
缺點:
1.不利於並行計算;
2.偏差傳遞;
3.須要初始化向量IV
3.3 CFB
模式:
![](http://static.javashuo.com/static/loading.gif)
優勢:
1.隱藏了明文模式;
2.分組密碼轉化爲流模式;
3.能夠及時加密傳送小於分組的數據;
缺點:
1.不利於並行計算;
2.偏差傳送:一個明文單元損壞影響多個單元;
3.惟一的IV;
3.4 OFB
模式:
![](http://static.javashuo.com/static/loading.gif)
優勢:
1.隱藏了明文模式;
2.分組密碼轉化爲流模式;
3.能夠及時加密傳送小於分組的數據;
缺點:
1.不利於並行計算;
2.對明文的主動攻擊是可能的;
3.偏差傳送:一個明文單元損壞影響多個單元;