Java加密之IV

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Java加密之IV，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1837字，纯文字阅读大概需要3分钟。

内容图文

原文链接：https://www.dubby.cn/detail.html?id=9097

AES是一种**分组密码**。

密码学中，分组（block）密码的工作模式（mode of operation）允许使用同一个分组密码密钥对多于一块的数据进行加密，并保证其安全性。分组密码自身只能加密长度等于密码分组长度的单块数据，若要加密变长数据，则数据必须先被划分为一些单独的密码块。通常而言，最后一块数据也需要使用合适填充方式将数据扩展到匹配密码块大小的长度。一种工作模式描述了加密每一数据块的过程，并常常使用基于一个通常称为初始化向量的附加输入值以进行随机化，以保证安全。

而不同的工作模式的实现细节也不相同，在Java中，指定加密算法的字符串是AES/ECB/PKCS5Padding，也就是“算法/模式/填充方式”。而IV就和工作模式有关。常见的工作模式包括，ECB、CBC、PCBC、CFB、OFB、CTR等。

ECB

加密：

解密：

CBC

加密：

解密：

PCBC

加密：

解密：

根据上面的几张图可以看出，ECB模式下是不需要IV的，而CBC和PCBC是需要IV的。

那么IV的取值有什么需要注意的呢？

在密码学的领域里，初始化向量（英语：initialization vector，缩写为IV），或译初向量，又称初始变量（starting variable，缩写为SV），是一个固定长度的输入值。一般的使用上会要求它是随机数或拟随机数（pseudorandom）。使用随机数产生的初始化向量才能达到语义安全（散列函数与消息验证码也有相同要求），并让攻击者难以对同一把密钥的密文进行破解。在区块加密中，使用了初始化向量的加密模式被称为区块加密模式。

初始化向量的值依密码算法而不同。最基本的要求是“唯一性”，也就是说同一把密钥不重复使用同一个初始化向量。这个特性无论在区块加密或流加密中都非常重要。

许多要求初始化向量必须让攻击者无法预测。这种要求一般使用随机数或拟随机数来达到。在这种应用中，重复的初始化向量是可以被忽略的，但是生日攻击的问题依然得列入考量，因为若向量可以被预测，会让攻击者找到撤消明文的线索。

初始化向量的值主要还是取决于密码算法。其做法不外乎就是随机或指定（stateful）。使用随机的方式则取值由发送方计算，并要将向量值送交给接收方。指定的方式则是让收发两方分享初始化向量所能指定的所有值（state），这些值收发双方必须预先就定义好。

内容总结

以上是互联网集市为您收集整理的Java加密之IV全部内容，希望文章能够帮你解决Java加密之IV所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端