我正在开发一个安全/加密软件,我使用的是AES CFB (块大小: 16和密钥大小: 32字节)。
我想知道,如果我也像密钥本身(32字节)一样将IV (32字节)保密,那么它会不会增加安全性呢?
用户将不指定加密密钥和IV,生成加密密钥,然后用RSA加密,并存储在安全存储中。所以我在考虑随机生成密钥和密钥,所以如果我把IV和密钥(都是生成的)保存在安全的位置,它会使我的密码更强,还是在我的应用程序代码中更倾向于将IV常量化呢?
发布于 2013-12-22 20:58:56
循环流化床模式:
我强调的不够独特,如果你的IV不是唯一的,你基本上已经失去了所有的安全。
https://crypto.stackexchange.com/questions/12544
复制相似问题