Băm bộ đếm 64-bit với các khóa khác nhau và XOR nhiều lần tới các khối văn bản gốc: Một số câu hỏi

Giả sử tôi muốn mã hóa khối 2048 bit.

Tôi sử dụng chức năng băm 512 bit (dưới dạng Blake2b), cung cấp bộ đếm và khóa và băm bộ đếm và do đó XOR giá trị được băm trong khối bản mã và lặp lại quy trình này nhiều lần hơn với các bộ đếm và khóa khác nhau cho đến khóa thứ tư (2048/4=512=số bit được lấy bởi hàm băm).

Phương pháp này sẽ dễ bị tổn thương tấn công MITM?

Phương pháp này có dễ bị tấn công lượng tử không, và Thuật toán Groover

Tôi có nhận được độ mạnh mã hóa 2048 bit không?

Mặc dù có thể xây dựng mật mã luồng từ hàm băm. Việc xây dựng này có một lỗ hổng rất nghiêm trọng.

Vấn đề lớn nhất là bạn không có nonce, vì vậy nếu khóa của bạn được sử dụng lại thì việc giải mã cả hai thư trở nên tầm thường vì bạn chỉ cần xor-ing văn bản gốc.

Những gì bạn có một cách hiệu quả là như sau trên mỗi khối:

Hơn nữa, bạn sẽ không nhận được 2048 bit mã hóa ở đây. Chẳng hạn, tôi có thể tấn công 512 bit đầu tiên của mật mã văn bản. Điều đó có nghĩa là tôi chỉ phải tìm chìa khóa đầu tiên. Tương tự đối với khóa thứ hai, v.v... Vì vậy, đối với toàn bộ khối, bạn chỉ cần tìm 4 khóa. Vì vậy, bạn thực sự chỉ tăng độ dài khóa thêm 2 bit. Điều này là do mỗi khóa độc lập với nhau nên trong một cuộc tấn công vũ phu, việc thay đổi một khóa không ảnh hưởng đến các khóa khác.Vì vậy, nếu mục tiêu của bạn là 2048 bit sức mạnh chính thì điều đó thậm chí còn tồi tệ hơn một cuộc gặp gỡ trong cuộc tấn công ở giữa. Về cơ bản, nó chỉ mạnh bằng độ dài bit của các phím bắt đầu của bạn.

Ngoài ra, một khóa lớn như vậy là vô nghĩa đối với mật mã đối xứng.

Bảo mật lượng tử hậu của các hàm băm như BLAKE2b đã khá an toàn, đặc biệt là với thông báo 512 bit.

Phương pháp này có dễ bị tấn công MITM không?

Những gì bạn mô tả là chế độ ECB. Nếu bạn sử dụng cùng một khóa nhiều lần, thì có, nó dễ bị tấn công MITM. MITM có thể thay thế một số khối trong một tin nhắn bằng các khối có cùng số từ một tin nhắn khác. Tin nhắn đã sửa đổi sẽ có thể giải mã được một cách hoàn hảo và không có cách nào để xác định xem nó có bị sửa đổi hay không.

Lược đồ của bạn sẽ tạo ra cùng một kết quả cho cùng một bản rõ nếu cùng một mật khẩu được sử dụng. Do đó, khi biết một số tin nhắn sẽ có thể giải mã một số tin nhắn khác: Nếu một số khối có cùng số giống nhau, thì văn bản thuần túy cũng giống nhau.