Симметричная криптография и соль

Question

Мне нужно зашифровать двухсторонние (симметричные) разные жетоны. Ожидается, что эти жетоны будут повторяться (например, они являются именами людей), но я не хочу, чтобы злоумышленник пришел к выводу, какие зашифрованные токены поступают из одних и тех же оригинальных токенов. Соль - это путь к односторонней криптографии (хеширование).

Есть ли способ, который может работать в симметричной криптографии, обходном пути или альтернативе?

Answer 1

Да. Правильно используемое симметричное шифрование ничего не сообщает об открытом тексте, даже не о том, что несколько открытых текстов одинаковы.

Правильное использование означает выбор режима работы, который использует вектор инициализации (IV) или nonce (то есть не ECB), и выбор IV соответственно (обычно случайные байты). Шифрование нескольких открытых текстов с помощью одного и того же ключа и IV позволяет эту атаку в значительной степени, как в режиме ECB, а использование статического IV - распространенная ошибка.

Answer 2

Предполагая, что единственными пунктами, которые следует зашифровать, являются токены (то есть они не встроены в более крупную структуру данных), а затем - векторы inicialization (IV).

Они достаточно просты в понимании: пусть M - ваш токен, дополненный размером блока, используемым в алгоритме симметричного шифрования (я предполагаю, что это AES), и IV - случайный массив бит, а также размер блок шифрования.

Затем вычислить C = AES_ENCRYPT (M xor IV, K), где C - зашифрованные данные, а K - симметричный ключ. Таким образом, одно и то же сообщение M не будет зашифровываться одинаково много раз, поскольку IV случайным образом получается каждый раз.

Чтобы расшифровать M, просто вычислите M = (AES_DECRYPT (C, K) xor IV).

Конечно, как IV, так и K должны быть известны во время дешифрования. Самый обычный способ передачи IV - просто отправить его по зашифрованному тексту. Это не ставит под угрозу безопасность, это в значительной степени напоминает сохранение значения соли, поскольку ключ шифрования останется неизвестным для всех остальных.