AES/복어 : I는 AES 또는 복어 같은 암호화 알고리즘의 초기화 벡터 (IV)의 목적을 이해

Question

시작에서 임의의 데이터 대 랜덤 IV는

(도 Wikipedia 참조)하지만 싫어하는 매번 IV를 전송하고 매번 동일한 IV를 사용하기를 원할 것입니다. 동일한 공통 접두사를 가진 메시지의 무작위성을 얻으려면 암호화 할 때 메시지의 시작 부분에 IV와 같은 크기의 항상 새로 생성 된 임의의 바이트 블록을 추가하면됩니다. 해독 할 때, 나는이 첫번째 바이트를 그냥 무시하거나 건너 뛸 것이다.

이 무작위 데이터가 메시지의 시작 부분에서 임의의 IV 사용과 같은 보안을 제공합니까?

Answer 1

IV는 이전 블록을 현재 암호화와 혼합하는 모드의 경우 본질적으로 "블록 0"입니다. 따라서 수동으로 추가 된 임의의 블록은 동등합니다. 자세한 내용은 (아마도 그러한 질문에 대한 더 나은 포럼) https://crypto.stackexchange.com/questions/5421/using-cbc-with-a-fixed-iv-and-a-random-first-plaintext-block을 참조하십시오.