从 ECB 到 GCM：理解加密模式的演进

在网络世界中，我们的数据需要被小心保护。对称加密算法，如 AES，就是我们最常用的"保险箱"。但这个保险箱怎么用，却大有讲究。这就引出了我们今天讨论的主题：加密模式（Encryption Mode）。

本文将由浅入深地带你理解三种经典的分组加密模式：ECB、CBC 和 GCM，并解释它们各自的优缺点和演进过程。

1. 简单的致命弱点：ECB（Electronic Codebook）模式

ECB 模式是最简单的一种分组加密模式。它的工作原理非常直接：把明文数据切分成一个个固定大小的块，然后用同一个密钥，独立地加密每一个块。

优点：

• 简单：原理清晰，易于实现。
• 可并行：每个块的加密互不影响，可以并行处理，提高性能。
• 可恢复：某个块损坏，只影响该块，不影响其他块的解密。

缺点：

• 不安全：这是 ECB 模式的致命弱点。因为相同的明文块会产生相同的密文块，这使得攻击者可以通过分析密文中的重复模式来推断出原始数据的结构和内容。著名的“ECB 企鹅”图片就是最好的例证。

正是因为这个巨大的安全漏洞，ECB 模式在大多数情况下都不被推荐使用。

2. 链式反应：CBC（Cipher Block Chaining）模式

为了解决 ECB 模式的重复性问题，工程师们设计了 CBC 模式。它的核心思想是“链接”。

在 CBC 模式中，每个明文块在加密前，都会先和前一个密文块进行异或运算。而第一个明文块则会和一个随机的初始化向量（IV）进行异或运算。

优点：

• 更安全：由于引入了链式依赖和 IV，即使有相同的明文块，它们加密后也会产生不同的密文，有效隐藏了数据模式，解决了 ECB 的安全问题。

缺点：

• 无法并行：由于加密过程是链式的，每个块的加密都依赖于前一个块的结果，因此无法并行处理。
• 错误传播：如果某个密文块在传输过程中损坏，它不仅会导致自身解密失败，还会影响后续所有块的解密，产生“多米诺骨牌效应”。

CBC 模式大大提高了安全性，在很长一段时间里都是行业标准。但是，它无法并行加密的缺点在面对海量数据时，成为了性能瓶颈。

3. 高性能与高安全：GCM（Galois/Counter Mode）模式

为了兼顾安全性和性能，GCM 模式应运而生。它是一种认证加密（Authenticated Encryption）模式，完美结合了加密和数据完整性校验。

GCM 模式的核心思想是 CTR（Counter Mode）。它不依赖于前面的密文块，而是通过一个不断递增的计数器，生成一个加密用的随机流，再将这个流和明文数据进行异或运算得到密文。

优点：

• 可并行：每个加密块都是独立的，可以并行处理，极大地提高了加解密性能。
• 认证加密：GCM 模式除了加密，还内置了认证功能。它能生成一个认证标签（Authentication Tag），可以验证数据的完整性，确保数据在传输过程中没有被篡改。

缺点：

• 复杂度高：相对于 ECB 和 CBC，GCM 的实现更复杂。

总结与展望

从 ECB 的简单但危险，到 CBC 的安全但串行，再到 GCM 的安全、高性能和认证，我们可以清晰地看到加密模式的演进。

在今天的网络世界中，GCM 模式因其卓越的性能和安全性，已经成为最推荐使用的加密模式，广泛应用于 TLS/SSL 等主流安全协议中。

许可协议

本文采用 署名-非商业性使用-相同方式共享 4.0 国际 许可协议，转载请注明出处。

分享文章