いくつかのデータブロックを送信する

現象

理由

初期ベクトルを使用(プロセスを開始するIV)

バルクデータの暗号化、認証

暗号文ブロックの依存関係

変更の影響

開始ベクター(IV)が必要

確かに

方法

ブロック指向ストレージの使用向け

暗号化機能

ストリームデータの暗号化、認証

1. メッセージはビットのストリームとして扱われます

2. ブロック暗号の出力に追加

3. 結果は次の段階にフィードバックされます

データがビット/バイトで到着する場合に適しています

ブロック暗号は両端の暗号化モードで使用され、ps-random ビットストリームを生成します

エラーはエラー後数ブロックにわたって伝播します (ただし、無期限に伝播するわけではありません)

すべてのビットの後にブロック暗号化を行う間、ストールする必要がある

出力暗号がメッセージに追加されます

アウトプットはフィードバックとなる

フィードバックはメッセージとは独立しています

事前に計算できる

ノイズの多いチャネルでのストリーム暗号化

ビットエラーは伝播しない

メッセージ ストリームの変更に対してより脆弱です

攻撃者が再利用して伝播を回復できる場合は、使用ごとに一意の IV が必要です

送信者と受信者は同期を維持する必要があります

フルブロックフィードバック(つまりCFB-64またはCFB-128)のみを使用する必要があります。

OFBに似ている

暗号化カウンタ値

各ブロックには異なるカウンター値とキー値が必要であり、再利用されません。

暗号化方程式

高速ネットワーク暗号化

効率

暗号化されたデータブロックへのランダムアクセスを許可する

証明可能なセキュリティ (他のモードと同様に良好)

キー/カウンタ値は決して再利用しないでください。再利用しないと壊れる可能性があります(OFB を参照)