(다) 스트림 암호로서의 OFB 모드

(나) 특징

① 초기치가 바뀌면 암호문은 모두 바뀐다. ② 암호 알고리즘의 출력은 평문과 무관하다.

③ 전송 중의 비트 오류가 전파되지 않는다. (C에 비트 오류가 발생했다면, 복원된 값에만 영향을 미치며, 이후의 복원된 평문에는 아무런 영향도 주지 않는다.) 암호문 C에서 비트 손실이 발생하면 그 다음에 오는 평문은 모두 에러 PA

가 발생하기

때문에 동기를 새로 맞추어야 한다.

(다) 스트림 암호로서의 OFB 모드

① CFB 모드와 마찬가지로 OFB 모드는 블록 암호를 기반으로 한 스트림 암호이다. 키 스트림은 평문이나 암호문과는 독립적이므로 동기식 스트림 암호이다.

6) CounTeR(CTR) 모드

(가) 개요

① CTR 모드가 ATMxynchronous transfer mode) 네트워크 보안과 IPSec(IPsecurit 응용되면서 최근 들어 관심이 늘어났지만 이 모드는 사실 오래 전에 제안되었다. 용 CTR 모드는 암호화 시 피드백이 존재하지 않는다그렇지만 기 스트림의 의사나

온 카운터를 사용함으로써 성취될 수 있다.

JCTR 모드는 OFB 모드와 마찬가지로 이전 암호문 블록과 독립적인 키 스트림을 생성 하지만 피드백을 사용하지 않는다그리고 ECB 모드처럼 CTR 모드는 서로 독립적인 비트 암호문 블록을 생성한다


(나) 카운터 만드는 법

① 카운터의 초기값은 암호화 때마다 다른 값(비표)을 기초로 해서 만든다. 블록 길이가 128비트(16바이트)인 경우 카운터의 초기값은 다음과 같다.

(다) 스트림 암호로서의 CTR 모드

① CFB 모드와 OFB 모드처럼 CTR 모드는 실제로 스트림 암호이다.(다른 평문 블록은 서로 다른 키로 XOR된다.) OPB 모드의 경우와 같이 CTR 모드도 동기식 스트림 암호화를 지원한다. 그리고

CTR 모드는 피드백이 없으므로 당연히 병렬 처리가 가능하다. 그 외에 CTR 모드는 OFB 모드의 장점을 대부분 지원한다.