如何用已知的IV解密AES/CBC

Question

我有一个不可能完成的任务,即解密从客户端发送的AES/CBC加密数据包.我做了大量的研究,让我相信如果IV是静态的,加密是不安全的.具体来说,对于此任务,IV始终静态设置为0.有什么办法可以做到这一点？

编辑: 纯文本是哈姆雷特剧本的片段.客户端以随机块的形式发送它们,因此长度甚至不一致.数据包可能最终重复,但我不是100%肯定.

Answer 1

没有钥匙就不行。

具体来说，假设没有填充，每次使用相同 IV 时出现的漏洞是，如果您开始加密上次加密的相同数据，则两次都会获得相同的加密字符串。这使得攻击者能够推断出有关消息内容的信息，尽管这并不能帮助他们解密消息。