Wie wird der intermediate Initialization Vector aus einer Sequenz von Verschlüsselungsschritten extrahiert?

Question

Ich implementiere ein Dateisystem mit Protokollstruktur und möchte eine Reihe von Blöcken mithilfe des .NET Cryptography-Namespace verschlüsseln. Ich habe die symmetrische Aes-Verschlüsselung gewählt, den Schlüssel und den initialen, zufälligen Initialisierungsvektor erstellt.

So weit so gut, mit der ICryptoTransform zurückgegeben von SymmetricAlgorithm.CreateEncryptor() ist es möglich, die einzelnen Blöcke zu verschlüsseln.

Um die "Direktzugriff" -Abtastung zur Entschlüsselungszeit zu ermöglichen, müssen die Zwischeninitialisierungsvektoren zusammen mit den verschlüsselten Blöcken gespeichert werden.

Aber ich kann keinen Weg sehen, die Zwischen IVs zu extrahieren? Sie müssen in der Instanz gespeichert werden, die den Verschlüsselungsalgorithmus implementiert, aber - wie ich sehen kann - auf die aktuelle IV kann nicht zugegriffen werden.

Natürlich kann diese Einschränkung umgangen werden, indem zufällige IVs erzeugt werden oder indem verschlüsselte Daten missbraucht werden, um den nächsten Block in der Kette zu verschlüsseln. Aber das fühlt sich an wie ein Hack aufgrund der Tatsache, dass die Blockverkettung in den meisten symmetrischen Algorithmen unterstützt wird, die - wie ich annehme - nur den resultierenden Vektor aus der Verschlüsselung des vorherigen Blocks wiederverwenden.

Answer 1

Der CBC-Modus kettet jeden Block zusammen, indem er die Verschlüsselung des vorherigen Blocks vor der Verschlüsselung an den Klartextblock XORt. Wenn Sie den ersten Block verschlüsseln, müssen Sie keinen vorherigen Block verwenden, daher geben Sie einen IV für den ersten Block an.

Also was Sie die "Zwischen IV" nennen, ist nur die Verschlüsselung des vorherigen Blocks. Kein Hack benötigt.

Answer 2

Die IV muss der verschlüsselten Informationen an den Empfänger bekannt sein Lage sein, es zu entschlüsseln. Dies kann in mehrfacher Hinsicht gewährleistet: durch Übertragen der IV zusammen mit dem Paket, indem auf sich die Vereinbarung vorher während des Schlüsselaustausches oder den Handshake, indem es die Berechnung (in der Regel inkrementell), oder durch Messung Parameter als aktuelle Zeit, IDs wie Absenders und/oder Empfängeradresse oder ID, Dateikennung, das Paket, einen Sektor oder Cluster-Nummer (in Hardware-Authentifizierungs-Tokens wie RSA SecurID, VASCO Digipass usw. verwendet) , usw.

Ref.