CTR模式下的AES 256

Question

ctr模式可以使用分组密码作为流密码，但在此模式下加密有多强？

Answer 1

最终它取决于你强烈的意思。例如，从加密的角度来看，即采取攻击者在不访问密钥的情况下解密密文的能力，它应该与其他任何AES256一样强大（对个别密码块之间的差异分析有一些讨论，一个已知的纯文本，但这不是CTR模式本身的加密算法的弱点）。

最终CTR模式是否合适取决于您想要应用它以及如何实现它。一对夫妇的事情，使用此模式时，会牢记：

• 同样的随机数/计数器序列将创建相同的密码流，因此你必须确保你永远不要使用相同的值对于给定的关键。否则，攻击者可能有可能使用已知纯文本的消息重复使用密码流来解密当前消息）。
• 由于流密码与纯文本异或，它意味着密文中的1位变化直接导致解密数据中该位发生变化，因此某种消息完整性至关重要，最有可能是HMAC，因此攻击者无法真实地生成哈希值并进行修正。