IVに使用する必要がありますか？

Question

ABCのCBCモードでは、各メッセージを一意にするためにIVを使用する必要があります。 IVはランダムで1回のみ使用する必要があります。それ以外の場合は、同じキーを使用した他の暗号テキストを復号化することができます。

Cのrand()関数は、このIVを生成するのに適していますか？通常、現在の時刻にシードされているという事実により、何らかの攻撃に対して脆弱になっていますか？

Answer 1

クイックアンサーはです。です。初期化ベクトルに暗号化されていない乱数ジェネレータを使用しないでください。初期化ベクトルは暗号化されずに送信されるため、これらの関数の1つによって生成されると考えることができます。しかし、これは弱点につながるはずです。私は説明します：あなたが貧しい人々（そして弱いランダムルーチンであるrand()）を使うなら、あなたが生み出している可能性のあるIVのスペースを狭めるでしょう。例は十分です：

暗号化されたメッセージで8バイトのIVを使用しているとします。しかし、あなたが使用するランダム関数は8ビットのシードを持っています。そのような貧弱なランダム関数から生成される可能性のあるバイトシーケンスは256個しかありませんので、おそらく256個の可能なIVが生成されます（純粋なランダム性、または全面的に広がったハッシュ値）これを知っている攻撃者は、可能なIVの256スペース全体を再現して完全に役に立たなくすることができます。