用於使用AES進行流處理的initVector

Question

使用相同的initVector使用CipherOutputStream寫入來加密最終將寫入磁盤的文件的各個部分是否安全？我將使用相同的密鑰，但可能會在每次調用cos.write（）時使用不同的iv。現在，如果要做到這一點，我需要保證每次都會隨機生成一個新的iv。然後在解密期間，我如何將這些init向量傳遞給解密密碼。 iv可以嵌入到文件內容中並以確定性的方式回讀嗎？如果有幫助，我可以修復iv的長度。

Answer 1

初始化向量（IV）用於啓動鏈接模式。之後，由此IV初始化的鏈接模式將生效，直到您關閉密碼流。

如果需要開關IV中游，你需要玩完包括應用任何適用的填充正在進行加密流。這就需要一個用於識別何時一個「加密流」結束以及一個新的開始的方案。

除非你需要某種隨機存取，或者你有明確的混合數據和加密數據，你通常只在一個獨特的IV一個流加密所有數據。

至於IV，您可以在加密數據之前將它預先掛接到您的文件。這允許您在實例化密碼流之前閱讀它。