【密码学百科】流密码：RC4 的兴衰与 ChaCha20 的崛起
内容提要
流密码是一种适用于实时数据流的加密方式，逐比特处理数据，使用伪随机密钥流。文章讨论了流密码的设计、LFSR理论、RC4的历史及其安全性问题，以及现代流密码如ChaCha20和XChaCha20的优势。流密码在实时通信和资源有限设备中表现优越，并与AEAD结合提供更高安全性。
关键要点
-
流密码是一种适用于实时数据流的加密方式，逐比特处理数据，使用伪随机密钥流。
-
流密码与分组密码的主要区别在于流密码不需要将数据切割成固定大小的块，可以直接处理流数据。
-
流密码在实时通信、资源有限设备中表现优越，且通常需要更少的硬件资源。
-
流密码分为同步流密码和自同步流密码，前者要求发送方和接收方保持同步，后者则能在比特丢失后自动恢复同步。
-
线性反馈移位寄存器（LFSR）是流密码的重要基础，但其线性特性使其容易受到攻击，需通过非线性组合增强安全性。
-
RC4是流密码的经典例子，但由于其统计偏差和安全漏洞，已被逐步淘汰。
-
ChaCha20是现代流密码的代表，具有更好的安全性和性能，尤其在没有硬件加速的环境中表现优越。
-
XChaCha20通过扩展nonce的长度，解决了随机生成nonce时的安全性问题，适用于无状态加密场景。
-
现代流密码通常与认证加密（AEAD）结合使用，以确保数据的保密性和完整性。
-
流密码的未来发展方向包括后量子安全性和轻量级密码学标准的设计。
延伸问答
流密码与分组密码有什么主要区别？
流密码逐比特处理数据，而分组密码处理固定大小的数据块，流密码不需要将数据切割成块。
RC4为何被逐步淘汰？
RC4由于存在统计偏差和安全漏洞，导致其在多个场景中被攻击，最终被RFC 7465正式禁止使用。
ChaCha20相比于RC4有哪些优势？
ChaCha20在安全性和性能上优于RC4，尤其在没有硬件加速的环境中表现更佳，且没有已知的实际攻击。
什么是XChaCha20，它解决了什么问题？
XChaCha20是ChaCha20的变体，通过扩展nonce的长度，解决了随机生成nonce时的安全性问题，适用于无状态加密场景。
流密码在实时通信中有哪些应用？
流密码适用于实时通信协议，如TLS记录层、SSH隧道和无线通信，因为它可以立即处理每个到达的字节。
流密码的未来发展方向是什么？
流密码的未来发展包括后量子安全性和轻量级密码学标准的设计，以满足新兴的通信需求。
