AES128 aber welcher Modus? CBC,CTR,?

Bruce Schneiers Bruder Gast #4192958
Lesenswert?
• ▲
▼ 
Ich habe hier einen SoC der eine AES128 Einheit hat die gängigen Modi 
für Blockchifren kann: CBX, EBC, CTR,...

Das will ich für zwei (unabhängige) Szenarien nutzen:
1. Ich will Daten per Funk übertragen (1Mbps), ist dafür CTR am besten 
oder?

2. Wenn ich das Ding z.b. als Datensafe nutzen will um ein paar Daten 
(wenige byte bis kB) zu verschlüsseln, was nimmt man dann? Bei solchen
kleinen Datenmengen ist der Modus vermutlich wurscht, oder?

CBC, EBC macht eher Sinn wenn man blockweise Daten handelt wie bei 
Festplattenverschlüsselungsprogrammen, die nutzen das glaube ich, wobei 
eines davon eine Schwäche hat, man kann u.U. indirekt erkennen was 
gepspeichert wurde, man erkennt im Rauschen gewisse Strukturen die 
Rückschlüsse zulassen.
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Beitrag melden
.. Gast #4193075
Lesenswert?
• ▲
▼ 
Christian V. schrieb:
> für beides CTR
>
> gegen CBC gibt es angriffe die afaik eher theoretisch sind,
>
> EBC hat einen riesen Nachteil: gleiche Blöcke Plaintext erzeugen
> gleichen Ciphertext.
> je nach gespeicherten Daten ist das Katastrophal bis irrelevant.

würde ich so nicht ohne eigenen workaround stehen lassen wollen:
ECB ist das weniger aufwändigdere - aber am besten nutzbare für
beide seiten, sender sowei empfänger.

ein zusätzliches -key-time-hoping-interval wäre dazu am besten geeignet
wenn man sich an gleiche chiffrier ergebnise stört.

dann wohl eher byte stromchiffre.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Zähler Gast #4193114
Lesenswert?
• ▲
▼ 
Bei CTR musst du auch aufpassen, dass z.B. der IV nach dem EInschalten 
immer anders ist, sonst hast du bei gleichen Daten dasselbe Problem wie 
bei ECB. Funk klingt so nach Sensor, der nach dem Anschalten erstmal 
immer das gleiche sendet (beacon, broadcast,...) , mit gleichem Init-IV 
hat man da schnell gleiche Muster.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Bruce Schneiers Bruder Gast #4193137
Lesenswert?
• ▲
▼ 
Zähler schrieb:
> Bei CTR musst du auch aufpassen, dass z.B. der IV nach dem EInschalten
> immer anders ist,
Wie überträgt man dann den IV? Den braucht der Empfänger zum 
Entschlüsseln.
Oder ist es unkritisch wenn der unverschlüsselt übertragen wird? Ein 
Lauscher bräuchte ja noch den Key, mit dem IV alleine kann er nichts 
anfangen.

TestX schrieb:
> wenn möglich CCM oder GCM
Nein die werden nicht unterstützt, nur CTR, CBC,  EBC, OFB, CFB.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Thread beobachten

Antwort schreiben

Hinweis: der ursprüngliche Beitrag ist mehr als 6 Monate alt. Bitte hier nur auf die ursprüngliche Frage antworten, für neue Fragen einen neuen Beitrag erstellen.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Dein Name und deine E-Mail-Adresse

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.