Khi làm việc với mã hóa đối xứng AES (Advanced Encryption Standard), việc lựa chọn chế độ vận hành (Cipher Mode) giữa CBC và GCM có ý nghĩa gì đối với bảo mật hệ thống?

Question

Accepted Answer

Trong mật mã học hiện đại, việc chọn sai chế độ vận hành của AES có thể dẫn đến việc dữ liệu bị giả mạo mà hệ thống không thể phát hiện ra, ngay cả khi dữ liệu đó đã được mã hóa.
1. Phân biệt AES-CBC và AES-GCM

AES-CBC (Cipher Block Chaining):
Chỉ cung cấp tính bảo mật (Confidentiality). Dữ liệu được mã hóa thành các khối liên kết với nhau thông qua Vector Khởi tạo (IV).
Rủi ro: Không cung cấp tính toàn vẹn (Integrity). Kẻ tấn công có thể thực hiện tấn công giả mạo bản mã (Ciphertext Modification) hoặc Padding Oracle Attack nếu không kết hợp thêm một cơ chế ký mã như HMAC.

AES-GCM (Galois/Counter Mode):
Là chế độ mã hóa xác thực (Authenticated Encryption with Associated Data - AEAD).
Vừa cung cấp tính bảo mật vừa cung cấp tính toàn vẹn và xác thực thông qua một mã xác thực đi kèm gọi là Authentication Tag.
Nếu bất kỳ bit nào trong bản mã bị thay đổi bởi kẻ tấn công trên đường truyền, quá trình giải mã sẽ thất bại ngay lập tức.

2. Khuyến nghị thực chiến cho Junior

Trong kiến trúc hệ thống hiện đại, hãy luôn ưu tiên sử dụng AES-GCM (thường là AES-256-GCM) để vừa mã hóa dữ liệu vừa đảm bảo không bị chỉnh sửa trái phép.
Luôn đảm bảo rằng Vector Khởi tạo (IV) hoặc Nonce phải hoàn toàn ngẫu nhiên và không bao giờ được tái sử dụng với cùng một Secret Key, vì việc tái sử dụng Nonce trong AES-GCM sẽ phá vỡ hoàn toàn tính bảo mật của hệ thống.

Khi làm việc với mã hóa đối xứng AES (Advanced Encryption Standard), việc lựa chọn chế độ vận hành (Cipher Mode) giữa CBC và GCM có ý nghĩa gì đối với bảo mật hệ thống?

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi cryptography liên quan cùng chủ đề