AES-GCM nonce 唯一性至关重要
← 返回今日版面来源
1 条AES-GCM 结合加密和认证标签。安全性依赖于一个容易从代码审查中移出的规则：对于给定密钥，每次调用必须使用唯一的初始化向量（nonce）。重用一个密钥和 nonce 会暴露明文之间的关系并破坏完整性保证。NIST SP 800-38D 描述了唯一性要求和允许的 IV 构造方法。实现细节很重要，因为库可能接受调用方提
AES-GCM 结合加密和认证标签。安全性依赖于一个容易从代码审查中移出的规则：对于给定密钥，每次调用必须使用唯一的初始化向量（nonce）。重用一个密钥和 nonce 会暴露明文之间的关系并破坏完整性保证。NIST SP 800-38D 描述了唯一性要求和允许的 IV 构造方法。实现细节很重要，因为库可能接受调用方提