分组密码处理固定长度的数据块_密码与身份认证

分组密码处理固定长度的数据块。工作模式规定如何处理多个数据块。初始化向量需要满足具体模式的使用要求。重复使用随机数可能严重破坏加密安全。认证加密同时提供机密性与完整性保护。完整性标签用于发现密文遭到不当修改。解密结果应在认证成功后才交给应用使用。密码散列把任意长度输入映射为固定摘要。

自创密码算法通常缺少充分的公开分析。算法强度不能弥补密钥管理的严重缺陷。后量子密码关注抵抗已知量子攻击的方法。量子密钥分发与后量子密码属于不同技术。密文长度也可能泄漏部分消息规模信息。加密不能防止已获授权端点泄漏明文。协议安全需要分析消息交互的完整过程。安全参数应根据保护年限和威胁能力选择。

熵源质量会影响生成秘密的实际安全性。密钥派生把已有秘密转换为特定用途密钥。用途分离减少不同协议之间的密钥相互影响。口令派生通常需要增加攻击者猜测成本。硬件安全模块在受控环境内执行密钥操作。安全芯片也需要正确配置和生命周期管理。侧信道攻击利用时间或功耗等附加信息。常数时间实现有助于减轻部分计时泄漏。