ข้อดีของการวาร์ปคีย์ AES เมื่อเทียบกับการเพิ่ม nonce แบบสุ่มคืออะไร

ฉันสนใจวิธีการห่อ AES DEK (คีย์เข้ารหัสข้อมูล) โดยใช้ AES KEK (คีย์เข้ารหัสคีย์) มีข้อได้เปรียบในการใช้การตัดคีย์ AES (rfc3394) แทนที่จะเพิ่ม nonce แบบสุ่มให้กับ DEK ก่อนที่จะเข้ารหัสหรือไม่

บริบท: KEK ของฉันใช้ TPM 2.0 (Trusted Platform Module) ข้อกำหนดของอุปกรณ์ไม่รวมการรวมคีย์ AES และรองรับโหมดการทำงานของบล็อกการเข้ารหัสที่จำกัด (ไม่รวม GCM)ดังนั้นฉันจึงสงสัยว่าเพียงพอหรือไม่ที่จะห่อกุญแจดังนี้

• เตรียมข้อความธรรมดาโดยเติม nonce สุ่ม 32 ไบต์ต่อ DEK
• ใช้โหมดการทำงานของ CFB
• ใช้ IV สุ่ม 16 ไบต์ (Initialization Vector)
• เข้ารหัสโดยใช้ AES256 KEK ตาม TPM

ข้อดีของการรวมคีย์ AES คือการตรวจสอบความสมบูรณ์ของข้อมูล เมื่อทำการถอดรหัส จะต้องตรวจสอบค่า IV ที่เป็นผลลัพธ์ และหากไม่ใช่ค่าเริ่มต้น แสดงว่าข้อมูลถูกดัดแปลง

การใช้ CFB ไม่ใช่โหมดการทำงานที่ดี เนื่องจากไม่มีการตรวจสอบความสมบูรณ์ หากต้องการใช้ ให้ใช้แบบมาตรฐานคือให้ IV แบบปกติและไม่เติมข้อมูลต่อท้ายข้อความธรรมดา และใช้ HMAC-SHA-256 เพื่อปกปิดข้อมูลที่เข้ารหัส (ไม่ใช่ข้อความธรรมดา) และ IV . คีย์ที่คุณใช้ในกรณีนี้ควรเป็นอิสระจากคีย์ที่คุณใช้ในการเข้ารหัสข้อมูล แต่คุณสามารถได้รับทั้งสองอย่างโดยใช้อินพุตเดียวกับ KDF เช่น HKDF