AES CBC模式下的Padding Oracle解密

Padding Oracle攻击方法出现的也比较早了，参考padding oracle attack，这篇文章写的比较好。 Padding Oracle Attack主要是针对CBC分组加密的情况，通过padding来测试每个分组的每个字节是否正确来获取分组的中间状态值，上一个分组XOR中间状态值就是明文。第一个分组使用初始IV来XOR获得明文。

图1  CBC模式一个分组的解密过程

2 为什么会出现Padding Oracle

当服务器对CBC加密的数据进行解密时，对于失败和成功返回不同的结果，就能进行Padding Oracle Attack,类似于布尔型SQL注入。针对每个分组的每个字节，测试所有可能的padding值。

作者: ntestoc

Created: 2019-06-18 周二 12:03

AES CBC模式下的Padding Oracle解密

标签：rac   number   des   sub   acs   medium   gen   stat   分组