CTR 模式与流密码行为
使用计数器模式将分组密码转换为密钥流生成器
CTR 模式与流密码行为 是 CoddyKit 上的免费 Cryptology Academy 课时。 这是第 3 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Cryptology Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Cryptology Academy 课程共包含 4 节课。
欢迎
计数器（CTR）模式可以将任何分组密码转换为流密码。它支持并行处理，不需要填充，也是 AES-GCM 的基础。下面掌握这一模式。
CTR 模式概念
通过加密连续的计数器值来生成密钥流：
Keystream[i] = AES(K, Nonce || Counter_i)
Ciphertext = Plaintext XOR Keystream
计数器会为每个分组递增。解密过程与加密过程完全相同。
CTR 与 CBC
CBC：顺序加密（每个分组都依赖前一个分组）。CTR：完全支持并行处理（每个分组彼此独立）。对于 1 GB 的文件，CTR 可以使用所有 CPU 核心，而 CBC 不行。
无需填充
CTR 可以生成任意长度的密钥流。将其逐字节与明文进行 XOR。100 字节的消息使用 100 字节的密钥流，无需填充。非常适合流式数据。
随机数与计数器结构
对于 128 位 AES 分组，常见的划分方式是：
- 64 位随机数（每条消息唯一）
- 64 位计数器（每个分组递增）
也可以使用 96 位随机数加 32 位计数器（GCM 标准）。
随机数的唯一性至关重要——绝不能重复使用同一对（随机数、密钥）。
CTR 随机数重复使用攻击
CTR 使用相同的（密钥、随机数）时会生成相同的密钥流。加密两条不同的消息时：C1 XOR C2 = P1 XOR P2。这与多次使用一次性密码本的攻击完全相同，会造成灾难性的信息泄露。
CTR 随机访问
CTR 支持随机访问：要解密第 1000 个分组，可以直接计算 AES(K, 随机数 || 1000)。无需先解密之前的分组。它非常适合数据库和磁盘加密（与其他模式结合使用）。
Python 中的 CTR
from cryptography.hazmat.primitives.ciphers import Cipher, algorithms, modes
import os
nonce = os.urandom(16) # Used as counter start
cipher = Cipher(algorithms.AES(key), modes.CTR(nonce))
enc = cipher.encryptor()
ciphertext = enc.update(plaintext) + enc.finalize()
CTR 与错误传播
在 CTR 模式中，密文中单个损坏的比特恰好会翻转明文中的一个比特。错误不会传播到其他分组（CBC 则不同，分组损坏会破坏下一个分组）。这使 CTR 适合噪声信道。
用于抵抗随机数误用的 SIV 模式
AES-SIV（合成 IV）能够抵抗随机数误用：即使随机数被重复使用，也只会泄露明文是否相同，而不会泄露完整明文。它适用于难以保证随机数唯一性的场景。
从 CTR 到 GCM
AES-GCM = AES-CTR + GHASH 认证。计数器模式负责加密。GHASH 使用伽罗瓦域乘法计算认证标签。两者结合起来就是认证加密。
快速检查
与 CBC 模式相比，CTR 模式在大批量数据加密方面的主要优势是什么？
回顾
您已经掌握 CTR 模式！接下来，我们将在 AES-GCM 中加入认证，以实现认证加密。
常见问题解答
「CTR 模式与流密码行为」课时是免费的吗？
是的 — 「CTR 模式与流密码行为」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Cryptology Academy 课程的其余内容，请升级到 CoddyKit PRO。 Cryptology Academy 课程共包含 4 节课。
「CTR 模式与流密码行为」这节课中我会学到什么？
使用计数器模式将分组密码转换为密钥流生成器 你通过在浏览器中直接运行的动手代码来练习 Cryptology Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Cryptology Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Cryptology Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 3 节课，共 4 节。
「CTR 模式与流密码行为」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Cryptology Academy 课中编写并运行代码吗？
能。每节 Cryptology Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。
此课程中的所有课时
- 分组密码基础与填充
- ECB 与 CBC：模式与 IV
- CTR 模式与流密码行为
- GCM 与认证加密