0

Доброго времени суток.

Реализую шифрование AES 128 CBC. Информации в Интернете конкретно по этому режиму довольно мало, так что задаю вопрос сюда.

Нужно ли хранить вектор инициализации в защищенном месте? Получит ли злоумышленник преимущество, если ему будет доступен вектор инициализации? Можно ли его со спокойной душой запихнуть в конец шифруемого файла в открытом виде?

1
  • Не нужно. Более того, он обычно передаётся вместе с шифрограммой в самом начале.
    – Alexey Ten
    Commented 2 февр. 2022 в 21:37

1 ответ 1

1

Инициализационный вектор передаётся в первом блоке в открытом виде. Основная задача инициализационного вектора - гарантировать, что один и тот же файл будет каждый раз шифроваться по-разному. Поэтому IV никак защищать не нужно.

На соответствующей странице в Википедии приведён пример шифрования картинки без IV в режиме ECB - несмотря на использование стойкого шифра сама структура файла вполне себе различима. Поэтому в реальной жизни IV и CBC/CTR используются всегда.

Официальная спецификация CBC находится на сайте NIST. Там ничего сложного, спецификация занимает полторы страницы. Плюс несколько страниц тестовых векторов. Кроме того, в этом же документе приведена спецификация режима CTR.

На многоядерхных процессорах режим CTR предпочительнее, так как позволяет шифровать блоки параллельно, а CBC строго последователен.

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.