【发布时间】：2013-12-05 04:12:31
【问题描述】：
以这种方式使用 CTR 模式是否安全： 与 DH 交换随机数，但计数器与加密数据一起发送未加密。
还没有看到任何关于此的内容。 IV 不需要保密，但是 nonce 和 counter 是怎么回事？
只要我使用一个像样的加密算法并且只使用 nonce + 计数器，我看不出有什么问题，但是计数器中的每个数据包只增加一位让我感觉很奇怪。
【问题讨论】：
-
只有 50% 的时间让我觉得奇怪 :)
-
请注意，计数器模式只有在使用某种 MAC 时才是安全的，例如在 AES-GCM 模式下。否则它很容易受到简单的位翻转。
标签： security encryption cryptography encryption-asymmetric