几种分组密码的模式对比
ECB模式
加密
解密
CBC模式
每次加密时都会随机产生一个不同的比特序列来作为初始化向量。
加密
解密
CFB模式
加密
解密
OFB模式
加密
解密
CTR模式
加密
解密
对比总结
| 模式 | 名称 | 优点 | 缺点 | 备注 |
|---|---|---|---|---|
| ECB模式 | 电子密码本模式 | 简单 快速 支持并行计算（加密、解密） |
明文中的重复排列会反映在密文中 通过删除、替换密文分组可以对明文进行操作 对包含某些比特错误的密文进行解密时，对应的分组会出错 不能抵御重放攻击 |
不应使用 |
| CBC模式 | 密文分组链接模式 | 明文的重复排列不会反映在密文中 支持并行计算（仅解密） 能够解密任意密文分组 |
对包含某些错误比特的密文进行解密时，第一个分组的全部比特以及后一个分组的相应比特会出错 加密不支持并行计算 |
推荐使用 |
| CFB模式 | 密文反馈模式 | 不需要填充（padding） 支持并行计算（仅解密） 能够解密任意密文分组 |
加密不支持并行计算 对包含某些错误比特的密文进行解密时，第一个分组的全部比特以及后一个分组的相应比特会出错 不能抵御重放攻击 |
现在已不使用 推荐用CTR模式代替 |
| OFB模式 | 输出反馈模式 | 不需要填充（padding） 可事先进行加密、解密的准备 加密、解密使用相同结构 对包含某些错误比特的密文进行解密时，只有明文中相应的比特会出错 |
不支持并行运算 主动攻击这反转密文分组中的某些比特时，明文分组中相对应的比特也会被反转 |
推荐 |
| CTR模式 | 计数器模式 | 不需要填充（padding） 可事先进行加密、解密的准备 加密、解密使用相同的结构 对包含某些错误比特的密文进行解密时，只有明文中相对应的比特会出错 支持并行计算（加密、解密） |
主动攻击者反转密文分组中的某些比特时，明文分组中对应的比特也会被反转 | 推荐 |