代码之家 › 专栏 › 技术社区 › kumarmo2

在ECB操作模式下使用AES128的漏洞

aes hash encryption security

kumarmo2 · 技术社区 · 7 年前

我需要实现一个系统,在这个系统中,我将为用户生成一个用户id/密码组合。用户id将使用一些通用逻辑为所有用户生成。

例如,userid将是用户的 <mobileNumber>_XYZ .

用户的密码将由加密 userId 具有 AES128 encryption with ECB mode .

用户将有权访问其用户名/密码。他可以在标题中找到它(这是因为我们正在使用的第三方工具)。您可以忽略此部分。)

以下是我可以在其中找到的漏洞:

因为每个用户id _XYZ 作为后缀,所有密码将最后有相同的街区。几分钟后袭击者就会知道密码只不过是仅使用用户标识。
他能猜到可能是 AES128 Encryption with ECB 。

我担心的是如果 他拿不到他的手 上 KEY 我们用它来加密,攻击者有办法破解我们的系统吗?

1 回复 | 直到 7 年前

gone 7 年前

如果用户ID被分成多个ECB块,攻击者可以“混合并匹配”加密块,以猜测与自己的用户ID相似的用户ID密码。例如,如果用户id被拆分为:

"user_123", "45" -> "ABCD", "EFGH"
"user_456", "78" -> "IJKL", "MNOP"

然后攻击者就可以猜到密码 ABCDMNOP 对用户有效 user_12378 .

最简单的解决方案是不使用AES-ECB。使用(键控)hmac构造从用户id派生密码;这是安全的,尽管它不允许从密码确定用户id。(这可能很好。)

推荐文章

Anony Mous · Python内置的哈希方法可靠且安全吗?[已关闭]

2 年前

Jahongir Rahmonov · 计算文件的校验和

7 年前

Lev Knoblock · 类哈希函数

7 年前

Sazzad Hissain Khan · 算法-在二维矩阵中搜索

7 年前

Asur · 如何在PHP中同时使用多种算法对文件进行哈希?

7 年前

random-user · 如何证明哈希函数h(x)=x²mod 4只产生0和1

7 年前

OofYeetMcGee · 实现PBKDF2

7 年前

yibs · 如何在Perl中计算csv中具有相同id的项目数

7 年前

Jeremiah Williams · 目录之间的PowerShell ForEach哈希比较

7 年前

xskxzr · 为什么std::unordered\u set会重新刷新,即使负载系数限制没有打破?

7 年前