块密码的工作模式

本是古典何须时尚 2022-08-26 05:53 596阅读 0赞

# 转自 [块密码的工作模式][Link 1] #

主要用来了解IV的作用。

对称密码体制的发展趋势将以分组密码为重点。分组密码算法通常由密钥扩展算法和加密（解密）算法两部分组成。密钥扩展算法将b字节用户主密钥扩展成r个子密钥。IV是这个概念下的产物。

================================================================================

[密码学][Link 2]中，块密码的**工作模式**允许使用同一个块密码[密钥][Link 3]对多于一块的数据进行加密，并保证其安全性。[\[1\]][1][\[2\]][2] 块密码自身只能[加密][Link 4]长度等于密码块长度的单块数据，若要加密变长数据，则数据必须先被划分为一些单独的密码块。通常而言，最后一块数据也需要使用合适[填充方式][Link 5]将数据扩展到符合密码块大小的长度。一种工作模式描述了加密每一数据块的过程，并常常使用基于一个通常称为[初始化向量][Link 6]的附加输入值以进行[随机化][Link 7]，以保证安全[\[1\]][1]。

工作模式主要用来进行加密和[认证][Link 8]。[\[1\]][1][\[3\]][3] 对加密模式的研究曾经包含数据的完整性保护，即在某些数据被修改后的情况下密码的[误差传播][Link 9]特性。后来的研究则将[完整性保护][Link 10]作为另一个完全不同的，与加密无关的密码学目标。部分现代的工作模式用有效的方法将加密和认证结合起来，称为[认证加密模式][Link 11]。[\[2\]][2]

虽然工作模式通常应用于[对称加密][Link 12][\[2\]][2]，它亦可以应用于[公钥加密][Link 13]，例如在原理上对[RSA][]进行处理，但在实用中，公钥密码学通常不用于加密较长的信息，而是使用[混合加密][Link 14]方案[\[1\]][1]。

## 目录 ##

\[[隐藏][Link 15]\]

*  [1 历史和标准化][1 1]
 *  [2 初始化向量（IV）][2_IV]
 *  [3 填充][3 1]
 *  [4 电子密码本（ECB）][4_ECB]
 *  [5 密码块链接（CBC）][5_CBC]
 *  [6 填充密码块链接（PCBC）][6_PCBC]
 *  [7 密文反馈（CFB）][7_CFB]
 *  [8 输出反馈（OFB）][8_OFB]
 *  [9 计数器模式（CTR）][9_CTR]
 *  [10 误差传播][Link 9]
 *  [11 认证加密][11]
 *  [12 其它模式和密码学概念][12]
 *  [13 参考文献][13]

## 历史和标准化\[[编辑][Link 16]\] ##

最早出现的工作模式，ECB，CBC，OFB和CFB可以追溯到1981年[\[4\]][4]。2001年，NIST修订了其早先发布的工作模式工作列表，加入了[AES][]，并加入了CTR模式[\[5\]][5]。最后，在2010年1月，NIST加入了[XTS-AES][][\[6\]][6]，而其余的可信模式并没有为NIST所认证。例如[CTS][]是一种[密文窃取][Link 17]的模式，许多常见的密码学运行库提供了这种模式。

ECB，CBC，OFB，CFB，CTR和[XTS][]模式仅仅提供了机密性；为了保证加密信息没有被意外修改或恶意篡改，需要采用分离的[消息验证码][Link 18]，例如[CBC-MAC][]。密码学社群认识到了对专用的保证完整性的方法的需求，NIST因此提出了HMAC，CMAC和GMAC。[HMAC][]在2002年通过了认证[\[7\]][7]，[CMAC][]在2005年通过[\[8\]][8]，GMAC则在2007年被标准化[\[9\]][9]。

在发现将认证模式与加密模式联合起来的难度之后，密码学社区开始研究结合了加密和认证的单一模式，这种模式被称为[认证加密模式][Link 11]（AE，Authenticated Encryption），或称为authenc。AE模式的例子包括[CCM][][\[10\]][10]，[GCM][][\[11\]][11 1]，[CWC][]，[EAX][]，[IAPM][]和[OCB][]。

现在，工作模式为许多国家和国内的标准认证实体所定义，其中最有影响力的来源是美国的[NIST][]，而其它有影响力的组织包括[ISO][]，[IEC][]，[IEEE][]，美国的[ANSI][]，以及[IETF][]。

## 初始化向量（IV）\[[编辑][Link 19]\] ##

主条目： [初始化向量][Link 6]

[初始化向量][Link 6]（IV，Initialization Vector）是许多工作模式中用于随机化加密的一块数据，因此可以由相同的明文，相同的密钥产生不同的密文，而无需重新产生密钥，避免了通常相当复杂的这一过程。

初始化向量与密钥相比有不同的安全性需求，因此IV通常无须保密，然而在大多数情况中，不应当在使用同一密钥的情况下两次使用同一个IV。对于CBC和CFB，重用IV会导致泄露明文首个块的某些信息，亦包括两个不同消息中相同的前缀。对于OFB和CTR而言，重用IV会导致完全失去安全性。另外，在CBC模式中，IV在加密时必须是无法预测的；特别的，在许多实现中使用的产生IV的方法，例如SSL2.0使用的，即采用上一个消息的最后一块密文作为下一个消息的IV，是不安全的[\[12\]][12 1]。

## 填充\[[编辑][Link 20]\] ##

主条目： [填充 (密码学)][Link 21]

[块密码][Link 22]只能对确定[长度][Link 23]的数据块进行处理，而消息的长度通常是可变的。因此部分模式（即[ECB][]和[CBC][]）需要最后一块在加密前进行填充。有数种填充方法，其中最简单的一种是在[平文][Link 24]的最后填充空字符以使其长度为块长度的整数倍，但必须保证可以恢复平文的原始长度；例如，若平文是[C语言][C]风格的[字符串][Link 25]，则只有串尾会有空字符。稍微复杂一点的方法则是原始的[DES][]使用的方法，即在数据后添加一个1[位][Link 26]，再添加足够的0位直到满足块长度的要求；若消息长度刚好符合块长度，则添加一个填充块。最复杂的则是针对CBC的方法，例如[密文窃取][Link 17]，[残块终结][Link 27]等，不会产生额外的密文，但会增加一些复杂度。[布鲁斯·施奈尔][Link 28]和[尼尔斯·弗格森][Link 29]提出了两种简单的可能性：添加一个值为128的字节（[十六进制][Link 30]的80），再以0字节填满最后一个块；或向最后一个块填充*n*个值均为*n*的字节[\[13\]][13 1]。

CFB，OFB和CTR模式不需要对长度不为密码块大小整数倍的消息进行特别的处理。因为这些模式是通过对块密码的输出与平文进行[异或][Link 31]工作的。最后一个平文块（可能是不完整的）与[密钥流][Link 32]块的前几个字节异或后，产生了与该平文块大小相同的密文块。流密码的这个特性使得它们可以应用在需要密文和平文数据长度严格相等的场合，也可以应用在以流形式传输数据而不便于进行填充的场合。

## 电子密码本（ECB）\[[编辑][Link 33]\] ##

最简单的加密模式即为**电子密码本**（Electronic codebook，ECB）模式。需要加密的消息按照块密码的块大小被分为数个块，并对每个块进行独立加密。

[![Ecb encryption.png][]][Ecb encryption.png 1]

[![Ecb decryption.png][]][Ecb decryption.png 1]

本方法的缺点在于同样的平文块会被加密成相同的密文块；因此，它不能很好的隐藏数据模式。在某些场合，这种方法不能提供严格的数据保密性，因此并不推荐用于密码协议中。下面的例子显示了ECB在密文中显示平文的模式的程度：该图像的一个位图版本（左图）通过ECB模式可能会被加密成中图，而非ECB模式通常会将其加密成右图。

<table style="font-size:15px; color:rgb(0,0,0); font-family:sans-serif; line-height:19.200000762939453px"> 
 <tbody> 
  <tr> 
   <td><a href="http://zh.wikipedia.org/wiki/File:Tux.jpg" style="text-decoration:none; color:rgb(11,0,128)" rel="nofollow"><img alt="Tux.jpg" src="http://upload.wikimedia.org/wikipedia/commons/5/56/Tux.jpg" width="196" height="216" style="border:none; vertical-align:middle"></a></td> 
   <td><a href="http://zh.wikipedia.org/wiki/File:Tux_ecb.jpg" style="text-decoration:none; color:rgb(11,0,128)" rel="nofollow"><img alt="Tux ecb.jpg" src="http://upload.wikimedia.org/wikipedia/commons/f/f0/Tux_ecb.jpg" width="196" height="216" style="border:none; vertical-align:middle"></a></td> 
   <td><a href="http://zh.wikipedia.org/wiki/File:Tux_secure.jpg" style="text-decoration:none; color:rgb(11,0,128)" rel="nofollow"><img alt="Tux secure.jpg" src="http://upload.wikimedia.org/wikipedia/commons/a/a0/Tux_secure.jpg" width="196" height="216" style="border:none; vertical-align:middle"></a></td> 
  </tr> 
  <tr> 
   <td>原图</td> 
   <td>使用ECB模式加密</td> 
   <td>提供了伪随机性的非ECB模式</td> 
  </tr> 
 </tbody> 
</table>

右图是使用CBC，CTR或任何其它的更安全的模式加密左图可能产生的结果——与随机噪声无异。注意右图看起来的随机性并不能表示图像已经被安全的加密；许多不安全的加密法也可能产生这种“随机的”输出。

ECB模式也会导致使用它的协议不能提供数据完整性保护，易受到[重放攻击][Link 34]的影响，因此每个块是以完全相同的方式解密的。例如，“[梦幻之星在线：蓝色脉冲][Link 35]”在线[电子游戏][Link 36]使用ECB模式的[Blowfish][]密码。在密钥交换系统被破解而产生更简单的破解方式前，作弊者重复通过发送加密的“杀死怪物”消息包以非法的快速增加[经验值][Link 37]。

## 密码块链接（CBC）\[[编辑][Link 38]\] ##

1976年，IBM发明了**密码分组链接**（CBC，Cipher-block chaining）模式[\[14\]][14]。在CBC模式中，每个平文块先与前一个密文块进行异或后，再进行加密。在这种方法中，每个密文块都依赖于它前面的所有平文块。同时，为了保证每条消息的唯一性，在第一个块中需要使用初始化向量。

[![Cbc encryption.png][]][Cbc encryption.png 1]

[![Cbc decryption.png][]][Cbc decryption.png 1]

若第一个块的下标为1，则CBC模式的加密过程为

![C\_i = E\_K(P\_i \\oplus C\_\{i-1\}), C\_0 = IV][C_i _ E_K_P_i _oplus C_i-1_ C_0 _ IV]

而其解密过程则为

![P\_i = D\_K(C\_i) \\oplus C\_\{i-1\}, C\_0 = IV][P_i _ D_K_C_i_ _oplus C_i-1_ C_0 _ IV]

CBC是最为常用的工作模式。它的主要缺点在于加密过程是串行的，无法被并行化，而且消息必须被填充到块大小的整数倍。解决后一个问题的一种方法是利用[密文窃取][Link 17]。

注意在加密时，平文中的微小改变会导致其后的全部密文块发生改变，而在解密时，从两个邻接的密文块中即可得到一个平文块。因此，解密过程可以被并行化，而解密时，密文中一位的改变只会导致其对应的平文块完全改变和下一个平文块中对应位发生改变，不会影响到其它平文的内容。

## 填充密码块链接（PCBC）\[[编辑][Link 39]\] ##

**填充密码块链接**（**PCBC**，Propagating cipher-block chaining）或称为**平文密码块链接**（Plaintext cipher-block chaining）[\[15\]][15][\[16\]][16]，是一种可以使密文中的微小更改在解密时导致平文大部分错误的模式，并在加密的时候也具有同样的特性。

[![Pcbc encryption.png][]][Pcbc encryption.png 1]

[![Pcbc decryption.png][]][Pcbc decryption.png 1]

加密和解密算法如下：

![C\_i = E\_K(P\_i \\oplus P\_\{i-1\} \\oplus C\_\{i-1\}), P\_0 \\oplus C\_0 = IV][C_i _ E_K_P_i _oplus P_i-1_ _oplus C_i-1_ P_0 _oplus C_0 _ IV]

![P\_i = D\_K(C\_i) \\oplus P\_\{i-1\} \\oplus C\_\{i-1\}, P\_0 \\oplus C\_0 = IV][P_i _ D_K_C_i_ _oplus P_i-1_ _oplus C_i-1_ P_0 _oplus C_0 _ IV]

PCBC主要用于[Kerberos v4][]和[WASTE][]中，而在其它场合的应用较少。对于使用PCBC加密的消息，互换两个邻接的密文块不会对后续块的解密造成影响[\[17\]][17]。正因为这个特性，Kerberos v5没有使用PCBC。

## 密文反馈（CFB）\[[编辑][Link 40]\] ##

**密文反馈**（CFB，Cipher feedback）模式类似于CBC，可以将块密码变为自同步的[流密码][Link 41]；工作过程亦非常相似，CFB的解密过程几乎就是颠倒的CBC的加密过程：

![C\_i = E\_K (C\_\{i-1\}) \\oplus P\_i][C_i _ E_K _C_i-1_ _oplus P_i]

![P\_i = E\_K (C\_\{i-1\}) \\oplus C\_i][P_i _ E_K _C_i-1_ _oplus C_i]

![C\_\{0\} = \\ \\mbox\{IV\}][C_0_ _ _ _mbox_IV]

[![Cfb encryption.png][]][Cfb encryption.png 1]

[![Cfb decryption.png][]][Cfb decryption.png 1]

上述公式是描述的是最简单的CFB，在这种模式下，它的自同步特性仅仅与CBC相同，即若密文的一整块发生错误，CBC和CFB都仍能解密大部分数据，而仅有一位数据错误。若需要在仅有了一位或一字节错误的情况下也让模式具有自同步性，必须每次只加密一位或一字节。可以将[移位寄存器][Link 42]作为块密码的输入，以利用CFB的自同步性。

为了利用CFB制作一种自同步的，可以处理任意位情况错误的流密码，需要使用一个与块的大小相同的移位寄存器，并用IV将寄存器初始化。然后，将寄存器内容使用块密码加密，然后将结果的最高*x*位与平文的*x*进行异或，以产生密文的*x*位。下一步将生成的*x*位密文移入寄存器中，并对下面的*x*位平文重复这一过程。解密过程与加密过程相似，以IV开始，对寄存器加密，将结果的高*x*与密文异或，产生*x*位平文，再将密文的下面*x*位移入寄存器。

下式中Si是移位寄存器的第*i*个状态，a << x是指将*a*移位*x*位，head(a, x)是指*a*的高*x*位，*n*则是指IV的位数。

![C\_i = \\mbox\{head\}(E\_K (S\_\{i-1\}), x) \\oplus P\_i][C_i _ _mbox_head_E_K _S_i-1_ x_ _oplus P_i]

![P\_i = \\mbox\{head\}(E\_K (S\_\{i-1\}), x) \\oplus C\_i][P_i _ _mbox_head_E_K _S_i-1_ x_ _oplus C_i]

![S\_i = \\ ((S\_\{i-1\} << x) + C\_i) \\mbox\{ mod \} 2^n][S_i _ _ _S_i-1_ _ x_ _ C_i_ _mbox_ mod _ 2_n]

![S\_\{0\} = \\ \\mbox\{IV\}][S_0_ _ _ _mbox_IV]

若密文的*x*位发生错误，则密码在移位寄存器恢复与加密时的状态相同之前，输出不正确的结果，而当寄存器状态恢复后，密码即可以重新同步，恢复正常输出，因此最多只有一块数据发生错误。

与CBC相似，平文的改变会影响接下来所有的密文，因此加密过程不能并行化；而同样的，与CBC类似，解密过程是可以并行化的。在解密时，密文中一位数据的改变仅会影响两个平文块：对应平文块中的一位数据与下一块中全部的数据，而之后的数据将恢复正常。

CFB拥有一些CBC所不具备的特性，这些特性与OFB和CTR的流模式相似：只需要使用块密码进行加密操作，且消息无需进行填充（虽然[密文窃取][Link 17]也允许数据不进行填充）。

## 输出反馈（OFB）\[[编辑][Link 43]\] ##

**输出反馈**模式（Output feedback, OFB）可以将块密码变成同步的流密码。它产生[密钥流][Link 32]的块，然后将其与平文块进行异或，得到密文。与其它流密码一样，密文中一个位的翻转会使平文中同样位置的位也产生翻转。这种特性使得许多[错误校正码][Link 44]，例如[奇偶校验位][Link 45]，即使在加密前计算而在加密后进行校验也可以得出正确结果。

由于XOR操作的对称性，加密和解密操作是完全相同的：

![C\_i = P\_i \\oplus O\_i][C_i _ P_i _oplus O_i]

![P\_i = C\_i \\oplus O\_i][P_i _ C_i _oplus O_i]

![O\_i = \\ E\_K (O\_\{i-1\})][O_i _ _ E_K _O_i-1]

![O\_\{0\} = \\ \\mbox\{IV\}][O_0_ _ _ _mbox_IV]

[![Ofb encryption.png][]][Ofb encryption.png 1]

[![Ofb decryption.png][]][Ofb decryption.png 1]

每个使用OFB的输出块与其前面所有的输出块相关，因此不能并行化处理。然而，由于平文和密文只在最终的异或过程中使用，因此可以事先对IV进行加密，最后并行的将平文或密文进行并行的异或处理。

可以利用输入全0的CBC模式产生OFB模式的密钥流。这种方法十分实用，因为可以利用快速的CBC硬件实现来加速OFB模式的加密过程。

## 计数器模式（CTR）\[[编辑][Link 46]\] ##

注意：CTR模式（Counter mode，CM）也被称为ICM模式（Integer Counter Mode，整数计数模式）和SIC模式（Segmented Integer Counter）。

与OFB相似，CTR将[块密码][Link 22]变为[流密码][Link 41]。它通过递增一个加密计数器以产生连续的密钥流，其中，计数器可以是任意保证不产生长时间重复输出的函数，但使用一个普通的计数器是最简单和最常见的做法。使用简单的、定义好的输入函数是有争议的：批评者认为它“有意的将密码系统暴露在已知的、系统的输入会造成不必要的风险”[\[18\]][18]。目前，CTR已经被广泛的使用了，由输入函数造成的问题被认为是使用的块密码的缺陷，而非CTR模式本身的弱点[\[19\]][19]。无论如何，有一些特别的攻击方法，例如基于使用简单计数器作为输入的硬件差错攻击[\[20\]][20]。

CTR模式的特征类似于OFB，但它允许在解密时进行[随机存取][Link 47]。由于加密和解密过程均可以进行并行处理，CTR适合运用于多处理器的硬件上。

注意图中的“[nonce][]”与其它图中的IV（初始化向量）相同。IV、随机数和计数器均可以通过连接，相加或异或使得相同平文产生不同的密文。

[![Ctr encryption.png][]][Ctr encryption.png 1]

[![Ctr decryption.png][]][Ctr decryption.png 1]

## 误差传播\[[编辑][Link 48]\] ##

在[消息验证码][Link 18]和[认证加密][Link 49]的广泛应用之前，常常有人讨论块密码工作模式的“误差传播”特性，作为工作模式性能的一部分。例如，若密文传输中一个数据块的错误会导致采用ECB模式生成的平文中同样一个块的错误，而CBC模式中会导致两个平文块出错。

有人认为这样的特性在应对随机误差（例如传输噪声）时会是有益的，而还有人认为这样的特性使得攻击者更容易篡改消息的一部分。

无论如何，若使用了适当的完整性保护措施，这样的误差很可能会导致整个消息重发。若需要应对随机误差，则应当在发送密文之前增加[错误校正码][Link 50]。

## 认证加密\[[编辑][Link 51]\] ##

主条目： [认证加密][Link 49]

一些工作模式在设计中希望将保密性和认证性结合起来，例如[XCBC][][\[21\]][21]，[ACBC][]，[APM][][\[22\]][22]，[OCB][]，[EAX][EAX 1]，[CWC][]，[CCM][]和[GCM][]。[认证加密][Link 49]模式被可以分为单次处理和两次处理两种类型。然而，对密码学用户社群而言，不幸的是，许多单次处理的认证加密算法，例如OCB，是为专利所保护的。

另外，有的模式也允许为未加密的关联数据进行认证，因此被称为[AEAD][]（Authenticated-Encryption with Associated-Data，用于关联数据的认证加密）。例如，EAX是一种两次处理的AEAD方法，而OCB模式是单次的。

## 其它模式和密码学概念\[[编辑][Link 52]\] ##

除了上文中提到的模式以外，还有很多其它的块密码工作模式。有的被公众所接受，有其详细描述了，甚至被标准化了，并在使用中；而有的则被认为是不安全的，而从未使用过；另外一些则并没有被分类为保密，认证或签名加密，例如密钥反馈模式（KFM，Key Feedback Mode）和AES-hash。[NIST][]维护着一张块密码工作模式列表[\[23\]][23][\[24\]][24]。

磁盘加密通常使用特殊目的、专门设计的模式。可以调节的小数据块加密模式（[LRW][]，[XEX][]和[XTS][]）和大数据块的模式（[CMC][]和[EME][]）是设计用于加密磁盘区块的。

块密码也可以用于其它[加密协议][Link 53]中，在这些协议中，块密码的使用方式与前述工作模式相似。在一切协议中，为了保证其安全性，必须在构建工作模式时特别注意。

有数种方法可以用块密码构建[密码散列函数][Link 54]，参见[单向压缩函数][Link 55]。

[消息认证码][Link 56]（MAC）通常由块密码得到，例如[CBC-MAC][]，[OMAC][]和[PMAC][]。

[认证加密][Link 49]也采用块密码作为其中的一部，其同时使用加密和MAC以提供保密性和数据完整性，例如[IAPM][]，[CCM][]，[CWC][]，[EAX][EAX 1]，[GCM][]和[OCB][]。

## 参考文献\[[编辑][Link 57]\] ##

1.  ^ [**1.0**][1.0] [**1.1**][1.1] [**1.2**][1.2] [**1.3**][1.3] Alfred J. Menezes, Paul C. van Oorschot and Scott A. Vanstone. [应用密码学手册][Link 58]. CRC Press. 1996. [ISBN][] [0-8493-8523-7][].
2.  ^ [**2.0**][2.0] [**2.1**][2.1] [**2.2**][2.2] [Block Cipher Modes][]. [NIST][]计算机安全资源中心.
3.  **[^][Link 59]** [FIPS 81: DES的工作模式][FIPS 81_ DES]. [NIST][] Computer Security Resource Center.
4.  **[^][Link 60]** [FIPS 81][FIPS 81_ DES], "DES的工作模式"
5.  **[^][Link 61]** [SP800-38A][], “块密码工作模式的建议”
6.  **[^][Link 62]** [SP800-38E][], “对块密码工作模式的建议：用于机密性储存设备的XTS-AES模式”
7.  **[^][Link 63]** [FIPS 198][], “基于哈希的消息验证代码（HMAC）”
8.  **[^][Link 64]** [SP800-38B][], “块密码工作模式的建议：用于认证的CMAC模式”
9.  **[^][Link 65]** [SP800-38D][], “块密码工作模式的建议：Galois/Counter Mode (GCM)和GMAC”
10. **[^][Link 66]** [SP800-38C][]
11. **[^][Link 67]** [SP800-38D][]
12. **[^][Link 68]** B. Moeller, [SSL/TLS中CBC密码组的安全性：问题和反制措施][SSL_TLS_CBC]. May 20, 2004
13. **[^][Link 69]** [Bruce Schneier][]和[Niels Ferguson][]. 实用密码，5.1节.
14. **[^][Link 70]** William F. Ehrsam, Carl H. W. Meyer, John L. Smith, Walter L. Tuchman, “通过密码分组进行消息验证和传输错误检测”, US Patent 4074066, 1976
15. **[^][Link 71]** [填充密码块链接][Link 72]
16. **[^][Link 73]** Kaufman, C., Perlman, R., & Speciner, M (2002). 网络安全. Upper Saddle River, NJ: Prentice Hall. Page 319 (2nd Ed.)
17. **[^][Link 74]** Kohl, J. “Kerberos中用于网络认证的加密”, Proceedings, Crypto '89, 1989; published by Springer-Verlag;[http://dsns.csie.nctu.edu.tw/research/crypto/HTML/PDF/C89/35.PDF][http_dsns.csie.nctu.edu.tw_research_crypto_HTML_PDF_C89_35.PDF]
18. **[^][Link 75]** Robert R. Jueneman. Analysis of certain aspects of output feedback mode. In Advances in Cryptology, Proceedings of CRYPTO 82, pages 99–127, 1982.
19. **[^][Link 76]** Helger Lipmaa, Phillip Rogaway, and David Wagner. Comments to NIST concerning AES modes of operation: CTR-mode encryption. 2000
20. **[^][Link 77]** R. Tirtea and G. Deconinck. Specifications overview for counter mode of operation. security aspects in case of faults. In Electrotechnical Conference, 2004. MELECON 2004. Proceedings of the 12th IEEE Mediterranean, pages 769–773 Vol.2, 2004.
21. **[^][Link 78]** Virgil D. Gligor, Pompiliu Donescu, "Fast Encryption and Authentication: XCBC Encryption and XECB Authentication Modes". Proc. Fast Software Encryption, 2001: 92-108.
22. **[^][Link 79]** Charanjit S. Jutla, "Encryption Modes with Almost Free Message Integrity", Proc. Eurocrypt 2001, LNCS 2045, May 2001.
23. **[^][Link 80]** [NIST: Modes Development][NIST_ Modes Development]
24. **[^][Link 81]** [NIST: Recommendation for Block Cipher Modes of Operation][SP800-38A]

=======================================================================================

# [AES五种加密模式（CBC、ECB、CTR、OCF、CFB）][AES_CBC_ECB_CTR_OCF_CFB] #

分组密码有五种工作体制：1. 电码本模式（Electronic Codebook Book (ECB)）；2.密码分组链接模式（Cipher Block Chaining (CBC)）；3.计算器模式（Counter (CTR)）；4.密码反馈模式（Cipher FeedBack (CFB)）；5.输出反馈模式（Output FeedBack (OFB)）。

以下逐一介绍一下：

1.电码本模式（Electronic Codebook Book (ECB)

这种模式是将整个明文分成若干段相同的小段，然后对每一小段进行加密。

![Image 1][]

![12232452-d3e3ba87a6b24b49b6f57d41b341ea96.png][]

2.密码分组链接模式（Cipher Block Chaining (CBC)）

这种模式是先将明文切分成若干小段，然后每一小段与初始块或者上一段的密文段进行异或运算后，再与密钥进行加密。

![Image 1][]

![12232506-27faefa42fde42d28bef168b20736a61.png][]

3.计算器模式（Counter (CTR)）

计算器模式不常见，在CTR模式中， 有一个自增的算子，这个算子用密钥加密之后的输出和明文异或的结果得到密文，相当于一次一密。这种加密方式简单快速，安全可靠，而且可以并行加密，但是 在计算器不能维持很长的情况下，密钥只能使用一次 。CTR的示意图如下所示：

![Image 1][]

![12232517-b33f83764ff249d9b1d8bb236baa20e0.png][]

4.密码反馈模式（Cipher FeedBack (CFB)）

这种模式较复杂。

![Image 1][]

![12232528-c5c4946255a849379be143aaca8d1ecf.png][]

5.输出反馈模式（Output FeedBack (OFB)）

这种模式较复杂。

![12232542-349b69872d274aa797cee9ef848a550e.png][]

![Image 1][]

以下附上C++源代码：

![复制代码][copycode.gif]

/**
    *@autho stardust
    *@time 2013-10-10
    *@param 实现AES五种加密模式的测试
    */
    #include <iostream>
    using namespace std;
    
    //加密编码过程函数,16位1和0
    int dataLen = 16;   //需要加密数据的长度
    int encLen = 4;     //加密分段的长度
    int encTable[4] = {
          1,0,1,0};  //置换表
    int data[16] = {
          1,0,0,1,0,0,0,1,1,1,1,1,0,0,0,0}; //明文
    int ciphertext[16]; //密文
    
    //切片加密函数
    void encode(int arr[])
    {
        for(int i=0;i<encLen;i++)
        {
            arr[i] = arr[i] ^ encTable[i];
        }
    }
    
    //电码本模式加密，4位分段
    void ECB(int arr[])
    {
        //数据明文切片
        int a[4][4];
        int dataCount = 0;  //位置变量
        for(int k=0;k<4;k++)
        {
            for(int t=0;t<4;t++)
            {
                a[k][t] = data[dataCount];
                dataCount++;
            }
        }
        dataCount = 0;//重置位置变量
        for(int i=0;i<dataLen;i=i+encLen)
        {
            int r = i/encLen;//行
            int l = 0;//列
            int encQue[4]; //编码片段
            for(int j=0;j<encLen;j++)
            {
                encQue[j] = a[r][l];
                l++;
            }
            encode(encQue); //切片加密
            //添加到密文表中
            for(int p=0;p<encLen;p++)
            {
                ciphertext[dataCount] = encQue[p];
                dataCount++;
            }
        }
        cout<<"ECB加密的密文为："<<endl;
        for(int t1=0;t1<dataLen;t1++) //输出密文
        {
            if(t1!=0 && t1%4==0)
                cout<<endl;
            cout<<ciphertext[t1]<<" ";
        }
        cout<<endl;
        cout<<"---------------------------------------------"<<endl;
    }
    
    //CBC
    //密码分组链接模式，4位分段
    void CCB(int arr[])
    {
        //数据明文切片
        int a[4][4];
        int dataCount = 0;  //位置变量
        for(int k=0;k<4;k++)
        {
            for(int t=0;t<4;t++)
            {
                a[k][t] = data[dataCount];
                dataCount++;
            }
        }
        dataCount = 0;//重置位置变量
    
        int init[4] = {
          1,1,0,0};  //初始异或运算输入
        //初始异或运算
        for(int i=0;i<dataLen;i=i+encLen)
        {
            int r = i/encLen;//行
            int l = 0;//列
            int encQue[4]; //编码片段
            //初始化异或运算
            for(int k=0;k<encLen;k++)
            {
                a[r][k] = a[r][k] ^ init[k];
            }
             //与Key加密的单切片
            for(int j=0;j<encLen;j++)
            {
                encQue[j] = a[r][j];
            }
            encode(encQue); //切片加密
            //添加到密文表中
            for(int p=0;p<encLen;p++)
            {
                ciphertext[dataCount] = encQue[p];
                dataCount++;
            }
            //变换初始输入
            for(int t=0;t<encLen;t++)
            {
                init[t] = encQue[t];
            }
        }
    
    
        cout<<"CCB加密的密文为："<<endl;
        for(int t1=0;t1<dataLen;t1++) //输出密文
        {
            if(t1!=0 && t1%4==0)
                cout<<endl;
            cout<<ciphertext[t1]<<" ";
        }
        cout<<endl;
        cout<<"---------------------------------------------"<<endl;
    }
    
    //CTR
    //计算器模式，4位分段
    void CTR(int arr[])
    {
        //数据明文切片
        int a[4][4];
        int dataCount = 0;  //位置变量
        for(int k=0;k<4;k++)
        {
            for(int t=0;t<4;t++)
            {
                a[k][t] = data[dataCount];
                dataCount++;
            }
        }
        dataCount = 0;//重置位置变量
    
        int init[4][4] = {
          {
          1,0,0,0},{
          0,0,0,1},{
          0,0,1,0},{
          0,1,0,0}};  //算子表
        int l = 0; //明文切片表列
        //初始异或运算
        for(int i=0;i<dataLen;i=i+encLen)
        {
            int r = i/encLen;//行
            int encQue[4]; //编码片段
            //将算子切片
            for(int t=0;t<encLen;t++)
            {
                encQue[t] = init[r][t];
            }
            encode(encQue); //算子与key加密
            //最后的异或运算
            for(int k=0;k<encLen;k++)
            {
                encQue[k] = encQue[k] ^ a[l][k];
            }
            l++;
    
            //添加到密文表中
            for(int p=0;p<encLen;p++)
            {
                ciphertext[dataCount] = encQue[p];
                dataCount++;
            }
        }
    
    
        cout<<"CTR加密的密文为："<<endl;
        for(int t1=0;t1<dataLen;t1++) //输出密文
        {
            if(t1!=0 && t1%4==0)
                cout<<endl;
            cout<<ciphertext[t1]<<" ";
        }
        cout<<endl;
        cout<<"---------------------------------------------"<<endl;
    }
    
    //CFB
    //密码反馈模式，4位分段
    void CFB(int arr[])
    {
        //数据明文切片,切成2 * 8 片
        int a[8][2];
        int dataCount = 0;  //位置变量
        for(int k=0;k<8;k++)
        {
            for(int t=0;t<2;t++)
            {
                a[k][t] = data[dataCount];
                dataCount++;
            }
        }
        dataCount = 0;  //恢复初始化设置
        int lv[4] = {
          1,0,1,1};  //初始设置的位移变量
        int encQue[2]; //K的高两位
        int k[4]; //K
    
        for(int i=0;i<2 * encLen;i++) //外层加密循环
        {
            //产生K
            for(int vk=0;vk<encLen;vk++)
            {
                k[vk] = lv[vk];
            }
            encode(k);
            for(int k2=0;k2<2;k2++)
            {
                encQue[k2] = k[k2];
            }
            //K与数据明文异或产生密文
            for(int j=0;j<2;j++)
            {
                ciphertext[dataCount] = a[dataCount/2][j] ^ encQue[j];
                dataCount++;
            }
            //lv左移变换
            lv[0] = lv[2];
            lv[1] = lv[3];
            lv[2] = ciphertext[dataCount-2];
            lv[3] = ciphertext[dataCount-1];
        }
    
        cout<<"CFB加密的密文为："<<endl;
        for(int t1=0;t1<dataLen;t1++) //输出密文
        {
            if(t1!=0 && t1%4==0)
                cout<<endl;
            cout<<ciphertext[t1]<<" ";
        }
        cout<<endl;
        cout<<"---------------------------------------------"<<endl;
    }
    
    //OFB
    //输出反馈模式，4位分段
    void OFB(int arr[])
    {
        //数据明文切片,切成2 * 8 片
        int a[8][2];
        int dataCount = 0;  //位置变量
        for(int k=0;k<8;k++)
        {
            for(int t=0;t<2;t++)
            {
                a[k][t] = data[dataCount];
                dataCount++;
            }
        }
        dataCount = 0;  //恢复初始化设置
        int lv[4] = {
          1,0,1,1};  //初始设置的位移变量
        int encQue[2]; //K的高两位
        int k[4]; //K
    
        for(int i=0;i<2 * encLen;i++) //外层加密循环
        {
            //产生K
            for(int vk=0;vk<encLen;vk++)
            {
                k[vk] = lv[vk];
            }
            encode(k);
            for(int k2=0;k2<2;k2++)
            {
                encQue[k2] = k[k2];
            }
            //K与数据明文异或产生密文
            for(int j=0;j<2;j++)
            {
                ciphertext[dataCount] = a[dataCount/2][j] ^ encQue[j];
                dataCount++;
            }
            //lv左移变换
            lv[0] = lv[2];
            lv[1] = lv[3];
            lv[2] = encQue[0];
            lv[3] = encQue[1];
        }
    
        cout<<"CFB加密的密文为："<<endl;
        for(int t1=0;t1<dataLen;t1++) //输出密文
        {
            if(t1!=0 && t1%4==0)
                cout<<endl;
            cout<<ciphertext[t1]<<" ";
        }
        cout<<endl;
        cout<<"---------------------------------------------"<<endl;
    }
    
    
    void printData()
    {
        cout<<"以下示范AES五种加密模式的测试结果："<<endl;
        cout<<"---------------------------------------------"<<endl;
        cout<<"明文为："<<endl;
        for(int t1=0;t1<dataLen;t1++) //输出密文
        {
            if(t1!=0 && t1%4==0)
                cout<<endl;
            cout<<data[t1]<<" ";
        }
        cout<<endl;
        cout<<"---------------------------------------------"<<endl;
    }
    int main()
    {
        printData();
        ECB(data);
        CCB(data);
        CTR(data);
        CFB(data);
        OFB(data);
        return 0;
    }

![复制代码][copycode.gif]

[Link 1]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F
[Link 2]: http://zh.wikipedia.org/wiki/%E5%AF%86%E7%A0%81%E5%AD%A6
[Link 3]: http://zh.wikipedia.org/wiki/%E5%AF%86%E9%92%A5
[1]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_note-HAC-1
[2]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_note-NIST-modes-2
[Link 4]: http://zh.wikipedia.org/wiki/%E5%8A%A0%E5%AF%86
[Link 5]: http://zh.wikipedia.org/w/index.php?title=%E5%A1%AB%E5%85%85%E6%96%B9%E5%BC%8F&action=edit&redlink=1
[Link 6]: http://zh.wikipedia.org/w/index.php?title=%E5%88%9D%E5%A7%8B%E5%8C%96%E5%90%91%E9%87%8F&action=edit&redlink=1
[Link 7]: http://zh.wikipedia.org/w/index.php?title=%E9%9A%8F%E6%9C%BA%E5%8C%96&action=edit&redlink=1
[Link 8]: http://zh.wikipedia.org/wiki/%E8%AE%A4%E8%AF%81
[3]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_note-NIST-DES-modes-3
[Link 9]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#.E8.AF.AF.E5.B7.AE.E4.BC.A0.E6.92.AD
[Link 10]: http://zh.wikipedia.org/w/index.php?title=%E5%AE%8C%E6%95%B4%E6%80%A7%E4%BF%9D%E6%8A%A4&action=edit&redlink=1
[Link 11]: http://zh.wikipedia.org/w/index.php?title=%E8%AE%A4%E8%AF%81%E5%8A%A0%E5%AF%86%E6%A8%A1%E5%BC%8F&action=edit&redlink=1
[Link 12]: http://zh.wikipedia.org/wiki/%E5%AF%B9%E7%A7%B0%E5%AF%86%E9%92%A5%E7%AE%97%E6%B3%95
[Link 13]: http://zh.wikipedia.org/wiki/%E5%85%AC%E9%92%A5%E5%AF%86%E7%A0%81%E5%AD%A6
[RSA]: http://zh.wikipedia.org/wiki/RSA
[Link 14]: http://zh.wikipedia.org/w/index.php?title=%E6%B7%B7%E5%90%88%E5%8A%A0%E5%AF%86&action=edit&redlink=1
[Link 15]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#
[1 1]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#.E5.8E.86.E5.8F.B2.E5.92.8C.E6.A0.87.E5.87.86.E5.8C.96
[2_IV]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#.E5.88.9D.E5.A7.8B.E5.8C.96.E5.90.91.E9.87.8F.EF.BC.88IV.EF.BC.89
[3 1]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#.E5.A1.AB.E5.85.85
[4_ECB]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#.E7.94.B5.E5.AD.90.E5.AF.86.E7.A0.81.E6.9C.AC.EF.BC.88ECB.EF.BC.89
[5_CBC]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#.E5.AF.86.E7.A0.81.E5.9D.97.E9.93.BE.E6.8E.A5.EF.BC.88CBC.EF.BC.89
[6_PCBC]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#.E5.A1.AB.E5.85.85.E5.AF.86.E7.A0.81.E5.9D.97.E9.93.BE.E6.8E.A5.EF.BC.88PCBC.EF.BC.89
[7_CFB]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#.E5.AF.86.E6.96.87.E5.8F.8D.E9.A6.88.EF.BC.88CFB.EF.BC.89
[8_OFB]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#.E8.BE.93.E5.87.BA.E5.8F.8D.E9.A6.88.EF.BC.88OFB.EF.BC.89
[9_CTR]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#.E8.AE.A1.E6.95.B0.E5.99.A8.E6.A8.A1.E5.BC.8F.EF.BC.88CTR.EF.BC.89
[11]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#.E8.AE.A4.E8.AF.81.E5.8A.A0.E5.AF.86
[12]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#.E5.85.B6.E5.AE.83.E6.A8.A1.E5.BC.8F.E5.92.8C.E5.AF.86.E7.A0.81.E5.AD.A6.E6.A6.82.E5.BF.B5
[13]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#.E5.8F.82.E8.80.83.E6.96.87.E7.8C.AE
[Link 16]: http://zh.wikipedia.org/w/index.php?title=%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F&action=edit&section=1
[4]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_note-4
[AES]: http://zh.wikipedia.org/wiki/AES
[5]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_note-5
[XTS-AES]: http://zh.wikipedia.org/w/index.php?title=XTS-AES&action=edit&redlink=1
[6]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_note-6
[CTS]: http://zh.wikipedia.org/wiki/CTS
[Link 17]: http://zh.wikipedia.org/w/index.php?title=%E5%AF%86%E6%96%87%E7%AA%83%E5%8F%96&action=edit&redlink=1
[XTS]: http://zh.wikipedia.org/w/index.php?title=XTS&action=edit&redlink=1
[Link 18]: http://zh.wikipedia.org/w/index.php?title=%E6%B6%88%E6%81%AF%E9%AA%8C%E8%AF%81%E7%A0%81&action=edit&redlink=1
[CBC-MAC]: http://zh.wikipedia.org/w/index.php?title=CBC-MAC&action=edit&redlink=1
[HMAC]: http://zh.wikipedia.org/w/index.php?title=HMAC&action=edit&redlink=1
[7]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_note-7
[CMAC]: http://zh.wikipedia.org/w/index.php?title=CMAC&action=edit&redlink=1
[8]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_note-8
[9]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_note-9
[CCM]: http://zh.wikipedia.org/wiki/CCM
[10]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_note-10
[GCM]: http://zh.wikipedia.org/wiki/GCM
[11 1]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_note-11
[CWC]: http://zh.wikipedia.org/w/index.php?title=CWC&action=edit&redlink=1
[EAX]: http://zh.wikipedia.org/w/index.php?title=EAX%E6%A8%A1%E5%BC%8F&action=edit&redlink=1
[IAPM]: http://zh.wikipedia.org/w/index.php?title=IAPM&action=edit&redlink=1
[OCB]: http://zh.wikipedia.org/w/index.php?title=OCB&action=edit&redlink=1
[NIST]: http://zh.wikipedia.org/wiki/NIST
[ISO]: http://zh.wikipedia.org/wiki/ISO
[IEC]: http://zh.wikipedia.org/wiki/IEC
[IEEE]: http://zh.wikipedia.org/wiki/IEEE
[ANSI]: http://zh.wikipedia.org/wiki/ANSI
[IETF]: http://zh.wikipedia.org/wiki/IETF
[Link 19]: http://zh.wikipedia.org/w/index.php?title=%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F&action=edit&section=2
[12 1]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_note-12
[Link 20]: http://zh.wikipedia.org/w/index.php?title=%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F&action=edit&section=3
[Link 21]: http://zh.wikipedia.org/w/index.php?title=%E5%A1%AB%E5%85%85_%28%E5%AF%86%E7%A0%81%E5%AD%A6%29&action=edit&redlink=1
[Link 22]: http://zh.wikipedia.org/wiki/%E5%A1%8A%E5%AF%86%E7%A2%BC
[Link 23]: http://zh.wikipedia.org/w/index.php?title=%E5%9D%97%E9%95%BF%E5%BA%A6&action=edit&redlink=1
[ECB]: http://zh.wikipedia.org/wiki/ECB
[CBC]: http://zh.wikipedia.org/wiki/CBC
[Link 24]: http://zh.wikipedia.org/wiki/%E5%B9%B3%E6%96%87
[C]: http://zh.wikipedia.org/wiki/C%E8%AF%AD%E8%A8%80
[Link 25]: http://zh.wikipedia.org/wiki/%E5%AD%97%E7%AC%A6%E4%B8%B2
[DES]: http://zh.wikipedia.org/wiki/DES
[Link 26]: http://zh.wikipedia.org/wiki/%E4%BD%8D
[Link 27]: http://zh.wikipedia.org/w/index.php?title=%E6%AE%8B%E5%9D%97%E7%BB%88%E7%BB%93&action=edit&redlink=1
[Link 28]: http://zh.wikipedia.org/wiki/%E5%B8%83%E9%AD%AF%E6%96%AF%C2%B7%E6%96%BD%E5%A5%88%E7%88%BE
[Link 29]: http://zh.wikipedia.org/w/index.php?title=%E5%B0%BC%E5%B0%94%E6%96%AF%C2%B7%E5%BC%97%E6%A0%BC%E6%A3%AE&action=edit&redlink=1
[Link 30]: http://zh.wikipedia.org/wiki/%E5%8D%81%E5%85%AD%E8%BF%9B%E5%88%B6
[13 1]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_note-13
[Link 31]: http://zh.wikipedia.org/wiki/%E5%BC%82%E6%88%96
[Link 32]: http://zh.wikipedia.org/wiki/%E5%AF%86%E9%92%A5%E6%B5%81
[Link 33]: http://zh.wikipedia.org/w/index.php?title=%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F&action=edit&section=4
[Ecb encryption.png]: /images/20220824/b82a24592550491a8dd35a74f5a38330.png
[Ecb encryption.png 1]: http://zh.wikipedia.org/wiki/File:Ecb_encryption.png
[Ecb decryption.png]: /images/20220824/4c878a25d50a4987a388ff6e9f1f5e3b.png
[Ecb decryption.png 1]: http://zh.wikipedia.org/wiki/File:Ecb_decryption.png
[Link 34]: http://zh.wikipedia.org/wiki/%E9%87%8D%E6%94%BE%E6%94%BB%E5%87%BB
[Link 35]: http://zh.wikipedia.org/wiki/%E6%A2%A6%E5%B9%BB%E4%B9%8B%E6%98%9F%E5%9C%A8%E7%BA%BF%EF%BC%9A%E8%93%9D%E8%89%B2%E8%84%89%E5%86%B2
[Link 36]: http://zh.wikipedia.org/wiki/%E7%94%B5%E5%AD%90%E6%B8%B8%E6%88%8F
[Blowfish]: http://zh.wikipedia.org/w/index.php?title=Blowfish&action=edit&redlink=1
[Link 37]: http://zh.wikipedia.org/wiki/%E7%BB%8F%E9%AA%8C%E5%80%BC
[Link 38]: http://zh.wikipedia.org/w/index.php?title=%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F&action=edit&section=5
[14]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_note-14
[Cbc encryption.png]: /images/20220824/97b1b643b5094f6a991b1e372eed5876.png
[Cbc encryption.png 1]: http://zh.wikipedia.org/wiki/File:Cbc_encryption.png
[Cbc decryption.png]: /images/20220824/2de4096dab594cce84a0da78a151eee1.png
[Cbc decryption.png 1]: http://zh.wikipedia.org/wiki/File:Cbc_decryption.png
[C_i _ E_K_P_i _oplus C_i-1_ C_0 _ IV]: /images/20220824/30ae2083f90748d28743b9bcf19f973b.png
[P_i _ D_K_C_i_ _oplus C_i-1_ C_0 _ IV]: /images/20220824/3c1423ccbd034111a6de91153be2abcf.png
[Link 39]: http://zh.wikipedia.org/w/index.php?title=%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F&action=edit&section=6
[15]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_note-15
[16]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_note-16
[Pcbc encryption.png]: /images/20220824/db413906bfb14fde8dbce8cdd9e6c085.png
[Pcbc encryption.png 1]: http://zh.wikipedia.org/wiki/File:Pcbc_encryption.png
[Pcbc decryption.png]: /images/20220824/3819ed3e16b44739ba1078bb336c3f6f.png
[Pcbc decryption.png 1]: http://zh.wikipedia.org/wiki/File:Pcbc_decryption.png
[C_i _ E_K_P_i _oplus P_i-1_ _oplus C_i-1_ P_0 _oplus C_0 _ IV]: /images/20220824/3fbd3cf4a8354838b858e74fa0134df3.png
[P_i _ D_K_C_i_ _oplus P_i-1_ _oplus C_i-1_ P_0 _oplus C_0 _ IV]: /images/20220824/adee9b7ba49148c8b5ccb6981577169d.png
[Kerberos v4]: http://zh.wikipedia.org/wiki/Kerberos
[WASTE]: http://zh.wikipedia.org/w/index.php?title=WASTE&action=edit&redlink=1
[17]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_note-17
[Link 40]: http://zh.wikipedia.org/w/index.php?title=%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F&action=edit&section=7
[Link 41]: http://zh.wikipedia.org/wiki/%E6%B5%81%E5%AF%86%E7%A0%81
[C_i _ E_K _C_i-1_ _oplus P_i]: /images/20220824/bd4305189f6e42c6b7dfb413c30f2887.png
[P_i _ E_K _C_i-1_ _oplus C_i]: /images/20220824/dfd97da4ecbb4d108015dbc4df479a50.png
[C_0_ _ _ _mbox_IV]: /images/20220824/db64de3bf61d4f0085efb2a8aa10bb6c.png
[Cfb encryption.png]: /images/20220824/2f9398303dff4b0aa11713f89fb7ccd9.png
[Cfb encryption.png 1]: http://zh.wikipedia.org/wiki/File:Cfb_encryption.png
[Cfb decryption.png]: /images/20220824/f2facaf73e6442d1983724ccdf1b9349.png
[Cfb decryption.png 1]: http://zh.wikipedia.org/wiki/File:Cfb_decryption.png
[Link 42]: http://zh.wikipedia.org/wiki/%E7%A7%BB%E4%BD%8D%E5%AF%84%E5%AD%98%E5%99%A8
[C_i _ _mbox_head_E_K _S_i-1_ x_ _oplus P_i]: /images/20220824/c782e1c4df1245d4bb8bef20ebe5ec4f.png
[P_i _ _mbox_head_E_K _S_i-1_ x_ _oplus C_i]: /images/20220824/c80540e43c224256acddbfa8c9cf9d02.png
[S_i _ _ _S_i-1_ _ x_ _ C_i_ _mbox_ mod _ 2_n]: /images/20220824/c1044c4582bf48619c9746d1e5f982e6.png
[S_0_ _ _ _mbox_IV]: /images/20220824/1ca46a87e1ba455aa6d1f55d77adc136.png
[Link 43]: http://zh.wikipedia.org/w/index.php?title=%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F&action=edit&section=8
[Link 44]: http://zh.wikipedia.org/wiki/%E5%89%8D%E5%90%91%E9%8C%AF%E8%AA%A4%E6%9B%B4%E6%AD%A3
[Link 45]: http://zh.wikipedia.org/wiki/%E5%A5%87%E5%81%B6%E6%A0%A1%E9%AA%8C%E4%BD%8D
[C_i _ P_i _oplus O_i]: /images/20220824/31954907432b42bd8fb81740d4c5bd82.png
[P_i _ C_i _oplus O_i]: /images/20220824/efa6c5ddba5845709135b01d6710f006.png
[O_i _ _ E_K _O_i-1]: /images/20220824/d747ef5845964d14a8f7526e953fac9f.png
[O_0_ _ _ _mbox_IV]: /images/20220824/2d6164f68e25456a826cba2d7f1e46bc.png
[Ofb encryption.png]: /images/20220824/773a0e411f5345c7bc19d3045bdda090.png
[Ofb encryption.png 1]: http://zh.wikipedia.org/wiki/File:Ofb_encryption.png
[Ofb decryption.png]: /images/20220824/2f3b8a6c888e4801b0cfcb50d5e005a0.png
[Ofb decryption.png 1]: http://zh.wikipedia.org/wiki/File:Ofb_decryption.png
[Link 46]: http://zh.wikipedia.org/w/index.php?title=%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F&action=edit&section=9
[18]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_note-18
[19]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_note-19
[20]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_note-20
[Link 47]: http://zh.wikipedia.org/wiki/%E9%9A%8F%E6%9C%BA%E5%AD%98%E5%8F%96
[nonce]: http://zh.wikipedia.org/wiki/Nonce
[Ctr encryption.png]: /images/20220824/ce8487d3483c465c9614ca02d050664a.png
[Ctr encryption.png 1]: http://zh.wikipedia.org/wiki/File:Ctr_encryption.png
[Ctr decryption.png]: /images/20220824/b2b4fae4c7ef486eb1cbdf9a4bbf3d0e.png
[Ctr decryption.png 1]: http://zh.wikipedia.org/wiki/File:Ctr_decryption.png
[Link 48]: http://zh.wikipedia.org/w/index.php?title=%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F&action=edit&section=10
[Link 49]: http://zh.wikipedia.org/w/index.php?title=%E8%AE%A4%E8%AF%81%E5%8A%A0%E5%AF%86&action=edit&redlink=1
[Link 50]: http://zh.wikipedia.org/w/index.php?title=%E9%94%99%E8%AF%AF%E6%A0%A1%E6%AD%A3%E7%A0%81&action=edit&redlink=1
[Link 51]: http://zh.wikipedia.org/w/index.php?title=%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F&action=edit&section=11
[XCBC]: http://zh.wikipedia.org/w/index.php?title=XCBC&action=edit&redlink=1
[21]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_note-21
[ACBC]: http://zh.wikipedia.org/w/index.php?title=ACBC&action=edit&redlink=1
[APM]: http://zh.wikipedia.org/wiki/APM
[22]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_note-22
[EAX 1]: http://zh.wikipedia.org/w/index.php?title=EAX&action=edit&redlink=1
[AEAD]: http://zh.wikipedia.org/w/index.php?title=AEAD&action=edit&redlink=1
[Link 52]: http://zh.wikipedia.org/w/index.php?title=%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F&action=edit&section=12
[23]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_note-23
[24]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_note-24
[LRW]: http://zh.wikipedia.org/w/index.php?title=LRW&action=edit&redlink=1
[XEX]: http://zh.wikipedia.org/w/index.php?title=XEX&action=edit&redlink=1
[CMC]: http://zh.wikipedia.org/wiki/CMC
[EME]: http://zh.wikipedia.org/wiki/EME
[Link 53]: http://zh.wikipedia.org/w/index.php?title=%E5%8A%A0%E5%AF%86%E5%8D%8F%E8%AE%AE&action=edit&redlink=1
[Link 54]: http://zh.wikipedia.org/w/index.php?title=%E5%AF%86%E7%A0%81%E6%95%A3%E5%88%97%E5%87%BD%E6%95%B0&action=edit&redlink=1
[Link 55]: http://zh.wikipedia.org/w/index.php?title=%E5%8D%95%E5%90%91%E5%8E%8B%E7%BC%A9%E5%87%BD%E6%95%B0&action=edit&redlink=1
[Link 56]: http://zh.wikipedia.org/w/index.php?title=%E6%B6%88%E6%81%AF%E8%AE%A4%E8%AF%81%E7%A0%81&action=edit&redlink=1
[OMAC]: http://zh.wikipedia.org/w/index.php?title=OMAC&action=edit&redlink=1
[PMAC]: http://zh.wikipedia.org/w/index.php?title=PMAC&action=edit&redlink=1
[Link 57]: http://zh.wikipedia.org/w/index.php?title=%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F&action=edit&section=13
[1.0]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-HAC_1-0
[1.1]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-HAC_1-1
[1.2]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-HAC_1-2
[1.3]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-HAC_1-3
[Link 58]: http://www.cacr.math.uwaterloo.ca/hac/
[ISBN]: http://zh.wikipedia.org/wiki/%E5%9B%BD%E9%99%85%E6%A0%87%E5%87%86%E4%B9%A6%E5%8F%B7
[0-8493-8523-7]: http://zh.wikipedia.org/wiki/Special:%E7%BD%91%E7%BB%9C%E4%B9%A6%E6%BA%90/0-8493-8523-7
[2.0]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-NIST-modes_2-0
[2.1]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-NIST-modes_2-1
[2.2]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-NIST-modes_2-2
[Block Cipher Modes]: http://csrc.nist.gov/groups/ST/toolkit/BCM/index.html
[Link 59]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-NIST-DES-modes_3-0
[FIPS 81_ DES]: http://www.itl.nist.gov/fipspubs/fip81.htm
[Link 60]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-4
[Link 61]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-5
[SP800-38A]: http://csrc.nist.gov/publications/nistpubs/800-38a/sp800-38a.pdf
[Link 62]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-6
[SP800-38E]: http://csrc.nist.gov/publications/nistpubs/800-38E/nist-sp-800-38E.pdf
[Link 63]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-7
[FIPS 198]: http://csrc.nist.gov/publications/fips/fips198/fips-198a.pdf
[Link 64]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-8
[SP800-38B]: http://csrc.nist.gov/publications/nistpubs/800-38B/SP_800-38B.pdf
[Link 65]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-9
[SP800-38D]: http://csrc.nist.gov/publications/nistpubs/800-38D/SP-800-38D.pdf
[Link 66]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-10
[SP800-38C]: http://csrc.nist.gov/publications/nistpubs/800-38C/SP800-38C_updated-July20_2007.pdf
[Link 67]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-11
[Link 68]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-12
[SSL_TLS_CBC]: http://www.openssl.org/~bodo/tls-cbc.txt
[Link 69]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-13
[Bruce Schneier]: http://zh.wikipedia.org/wiki/Bruce_Schneier
[Niels Ferguson]: http://zh.wikipedia.org/w/index.php?title=Niels_Ferguson&action=edit&redlink=1
[Link 70]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-14
[Link 71]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-15
[Link 72]: http://www.iks-jena.de/mitarb/lutz/security/cryptfaq/q84.html
[Link 73]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-16
[Link 74]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-17
[http_dsns.csie.nctu.edu.tw_research_crypto_HTML_PDF_C89_35.PDF]: http://dsns.csie.nctu.edu.tw/research/crypto/HTML/PDF/C89/35.PDF
[Link 75]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-18
[Link 76]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-19
[Link 77]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-20
[Link 78]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-21
[Link 79]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-22
[Link 80]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-23
[NIST_ Modes Development]: http://csrc.nist.gov/groups/ST/toolkit/BCM/modes_development.html
[Link 81]: http://zh.wikipedia.org/wiki/%E5%9D%97%E5%AF%86%E7%A0%81%E7%9A%84%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8F#cite_ref-24
[AES_CBC_ECB_CTR_OCF_CFB]: http://www.cnblogs.com/starwolf/p/3365834.html
[Image 1]: 
[12232452-d3e3ba87a6b24b49b6f57d41b341ea96.png]: /images/20220824/014780fb548a41ef9abf7c0a79c6d07c.png
[12232506-27faefa42fde42d28bef168b20736a61.png]: /images/20220824/b7b28164266f47b29d7a12414456da69.png
[12232517-b33f83764ff249d9b1d8bb236baa20e0.png]: /images/20220824/820b87f6845c458fadd15ed5e22cf165.png
[12232528-c5c4946255a849379be143aaca8d1ecf.png]: /images/20220824/eb5d072b5e6c4b6082ebf6025cadb19a.png
[12232542-349b69872d274aa797cee9ef848a550e.png]: /images/20220824/72f4452978444052be94de5672355436.png
[copycode.gif]: /images/20220824/af0680e0ca464dd4bc3cbbb2f9037f5e.png