Trong kiến trúc hệ thống yêu cầu tính bảo mật cao, tại sao việc sử dụng Initialization Vector (IV) là bắt buộc khi mã hóa dữ liệu bằng AES chế độ CBC và rủi ro nào xảy ra nếu sử dụng IV cố định?

Question

Accepted Answer

Bản chất của Initialization Vector (IV)
Trong chế độ CBC (Cipher Block Chaining), mỗi khối dữ liệu đầu vào được XOR với khối mã hóa trước đó trước khi được mã hóa. Đối với khối đầu tiên, hệ thống cần một giá trị khởi tạo gọi là IV.
Tại sao IV phải là ngẫu nhiên và duy nhất?

Tính không dự đoán được: Nếu sử dụng IV cố định cho cùng một khóa (Key) và cùng một dữ liệu đầu vào, kết quả mã hóa (Ciphertext) sẽ luôn giống nhau. Điều này cho phép kẻ tấn công thực hiện tấn công phân tích mẫu (Pattern Analysis) hoặc tấn công từ điển (Dictionary Attack).
Ngăn chặn tấn công tái phát: Nếu IV bị lặp lại, kẻ tấn công có thể suy luận ra mối quan hệ giữa các khối dữ liệu của các bản tin khác nhau.

Lưu ý thực chiến

IV không cần phải bí mật, nhưng bắt buộc phải là ngẫu nhiên (Cryptographically Secure Random) và không được lặp lại với cùng một khóa.
Trong thực tế, IV thường được gửi kèm với Ciphertext (đặt ở đầu bản tin) để giải mã.
Ví dụ minh họa (Node.js):const crypto = require('crypto');
const iv = crypto.randomBytes(16); // Luôn tạo IV mới cho mỗi lần mã hóa
const cipher = crypto.createCipheriv('aes-256-cbc', key, iv);

Trong kiến trúc hệ thống yêu cầu tính bảo mật cao, tại sao việc sử dụng Initialization Vector (IV) là bắt buộc khi mã hóa dữ liệu bằng AES chế độ CBC và rủi ro nào xảy ra nếu sử dụng IV cố định?

Bản chất của Initialization Vector (IV)

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi cryptography liên quan cùng chủ đề