流与分组密码的优缺点

#1 楼

虽然两者都是对称密码，但流密码基于生成“无限”的加密密钥流，并使用该密钥流一次加密一个位或一个字节（类似于一次性填充），而分组密码则可处理更大的数据块（即块）一次，通常结合使用块以提高安全性（例如CBC模式下的AES）。


流密码通常比块加密更快，但这要有自己的价格。
块密码通常需要更多的内存，因为它们处理较大的数据块并且通常从先前的块中“继承”，而由于流密码一次仅处理几个位，因此它们的内存需求相对较低（
流密码更难以正确实施，并且容易因使用情况而产生弱点-因为其原理类似于以下内容-在时间垫上，密钥流有非常严格的要求。另一方面，这通常是棘手的部分，可以卸载到例如一个外接盒。
因为块密码一次加密一个完整的块（并且还建议使用“反馈”模式），所以它们更容易受到传输噪声的影响，也就是说，如果您弄乱了一部分数据，则全部其余的可能无法恢复。而使用流密码字节是单独加密的，没有与其他数据块的连接（在大多数密码/模式下），并且通常支持在线中断。
此外，流密码不提供完整性保护或身份验证，而某些分组密码（取决于模式）除提供机密性外，还可以提供完整性保护。
由于上述所有原因，流密码通常最适合于数据量未知或连续的情况（例如网络流）。另一方面，当密码的数量是已知的（例如文件，数据字段或请求/响应协议，例如HTTP）时，分组密码或更有用。开始。

#2 楼

分组密码是一种通用算法，它实现与密钥有关的值的排列，这些值是固定位数的序列（称为“块”）。它可以用于多种加密协议中的各种角色。一种这样的作用是对长数据流进行批量加密。为了实现这一目标，必须将分组密码与适当的操作模式（也称为“链接模式”）一起使用，传统的操作模式为CBC，而新的更新模式为CTR。

cipher是一种专用算法，用于批量加密长数据流。这个想法是，通过放弃分组密码的多功能性，有可能创建一种更高效的算法（即可以更快地对数据进行加密的算法）。

两种面向流加密的分组密码如果对于两个不同的流两次使用同一密钥，而没有适当的，唯一的/足够随机的初始化向量，则密码模式和流密码可能会遇到安全问题。对于CBC加密，对于每个新消息，IV必须是一个新的均匀随机的比特序列，其大小与块相同。好的流密码也接受IV。传统的称为RC4的流密码是无IV的（它的规范没有说明IV的插入位置或插入方式），这导致了很多混乱，并给流密码的概念起了不好的名字。

有关更新，更安全（和更快）的流密码，请参阅eSTREAM产品组合。这些算法已被许多密码学家进行了相当彻底的分析，被认为是“相当安全的”。

通过加密值零的长字节序列，可以将流密码转换为伪随机数生成器。实际上，许多（但不是全部）流密码通过作为PRNG来内部工作，生成一长串与密钥相关的伪随机字节，然后将其与数据进行组合（通过按位XOR）以进行加密（或解密），因此加密零字节等效于完全省略XOR。因此，流密码通常用作自定义PRNG。

#3 楼

之前未提到的流密码的一个优点是它们不需要填充（块密码在完整的块上运行，因此，如果您没有足够的数据，则必须以某种方式生成更多的数据）。令人惊讶的是（实际上不是密码术在墨菲所处的领域），填充操作可能做错了，例如在《实用填充Oracle攻击》中得到了证明。

分组密码的安全性在很大程度上也取决于它们的模式。在操作上，您仍然会发现ECB有时会在这里和那里使用，并且它根本不比没有加密好得多。

基本上，您不能说一个比另一个更好，一个必须看一下进行安全判断的完整密码系统。

#4 楼

Stream Ciphers使用随机的比特流（通常是XOR，因为它很容易被逆转）对明文数据进行加密。
如果您有128位数据，则​​将使用128位psedurandom strem（您的密钥）进行加密。

块密码器以相同的转换一次加密一个纯文本数据块。 （基于密钥）。因此，您拥有128位数据，密码将其分为多个块（例如4个32位块），并将相同的变换应用于每个块，以获得4个加密的块，这些组合在一起将形成最终的密码。

当然，由于这个原因，分块密码器更安全，但使用起来却涉及到硬件复杂性。
流密码器更快，更“便宜”，但如果实施不当，则容易受到安全性问题的影响。

#5 楼

数据（要加密的内容）通常以流的形式出现。要对其进行加密，我们需要采用流密码，即适用于数据流的加密算法。流是任意长度，可变长度或未指定长度的位（或字节）序列。到目前为止，我们发明的最佳密码通常是分组密码。分组密码能够加密单个固定大小的数据块；而且，根据我们周围的证据，显然，构建良好的分组密码要比流密码更容易。

好消息。通过以某些特定模式（“操作模式”）使用给定的分组密码，并借助特定的填充策略，我们可以将任何分组密码转换为流密码！这意味着我们可以使用更好的密码（即分组密码）来加密任何数据，其中大部分来自流。