密码工作坚持什么安全观遵循统一领导分级负责

Question

如题所述

Answer 1

密码工作应遵循总体国家安全观，确保统一领导、分级负责、创新发展、服务大局、依法管理、保障安全的原则。在密码工作中，采用分组密码密钥对数据进行加密，确保数据安全性。分组密码要求数据块长度与密码分组长度相匹配，对于变长数据，需先将其划分为多个密码块，并通常使用填充方法扩充最后一块数据至合适长度。加密过程中，工作模式描述了每个数据块的加密过程，并利用初始化向量进行随机化处理，以增强安全性。工作模式既用于加密也用于认证。加密模式的研究起初关注数据完整性保护，即确保数据在遭受篡改时，密码的错误传播特性能够发挥作用。后续研究将完整性保护视为与加密独立的另一项密码学目标。常见的密码工作模式包括：
1. 电子密码本模式（ECB）：将消息划分为多个块，并对每个块独立加密。该模式的缺点是明文块的相同内容将被加密成相同的密文块，难以隐藏数据模式。
2. 填充密码块链接（CBC）：加密过程中，微小的密文更改可能导致解密时明文的大部分错误，这一特性在加密和解密过程中都存在。CBC模式在Kerberos v4和WASTE中得到应用，但在其他场合的应用较少。
3. 输出反馈模式（OFB）：将块密码转换为同步的流密码。它生成密钥流块，与明文块异或得到密文。与其他流密码一样，密文中一个位的改变会导致明文中相应位置的位也发生改变。
4. 计数模式加密（CTR）：对一系列输入数据块进行加密，生成一系列输出块，输出块与明文异或得到密文。对于最后一块数据，如果长度不足，会用剩余位进行异或操作，而超出部分则被丢弃。