【密码学百科】分组密码工作模式全览：ECB/CBC/CTR/OFB/CFB
原文中文，约24200字，阅读约需58分钟。
📝
内容提要
分组密码是现代对称密码学的基础，工作模式解决了加密任意长度消息的问题。本文解析了五种经典工作模式：ECB、CBC、CTR、OFB和CFB，强调选择合适模式的重要性。ECB简单但不安全，CBC通过引入依赖性提高安全性，CTR模式将分组密码转化为流密码，支持并行处理。现代密码学推荐使用认证加密模式（AEAD），以确保保密性和完整性。
🔎
延伸解读
工作模式的重要性
分组密码的工作模式决定了加密方案的安全性和性能特征。选择不当可能导致系统脆弱，即使底层算法再强大。因此，理解每种模式的优缺点是设计安全密码系统的关键。
现代密码学的共识
现代密码学推荐使用认证加密模式（AEAD），如GCM和CCM，以确保数据的保密性和完整性。相比传统模式，AEAD能有效防止篡改和重放攻击，成为新系统设计的首选。
Nonce管理的挑战
CTR模式的安全性依赖于nonce的唯一性，管理不当可能导致严重安全漏洞。开发者需确保在多节点环境中有效管理nonce，以避免潜在的攻击风险。
填充方案的安全隐患
填充方案在解密过程中引入了额外的验证步骤，可能成为攻击的切入点。开发者应采用安全的填充策略，并结合认证机制，以防止填充相关的安全漏洞。
❓
Q&A
分组密码的工作模式有什么作用？
工作模式解决了加密任意长度消息的问题，使得分组密码能够处理超过单个块长度的数据。
ECB模式的主要缺陷是什么？
ECB模式是确定性的，相同明文块在相同密钥下总是产生相同密文块，容易泄露明文结构。
CBC模式如何提高安全性？
CBC模式通过引入初始化向量（IV）和块间依赖性，消除了ECB的确定性缺陷。
CTR模式的优势是什么？
CTR模式将分组密码转化为流密码，支持完全并行处理，并且不需要填充。
现代密码学推荐使用什么加密模式？
现代密码学推荐使用认证加密模式（AEAD），以确保保密性和完整性。
OFB和CFB模式有什么区别？
OFB模式的密钥流生成是严格串行的，而CFB模式的密钥流生成依赖于密文，CFB具有自同步特性。
🏷️
