lindexi/encryption_code_book

私密密码本

lindexi

林德熙

Windows Development MVP

微软最具价值专家

Blog: https://blog.lindexi.com/
博客园：https://www.cnblogs.com/lindexi
CSDN: https://lindexi.blog.csdn.net/

encryption_code_book's Issues

该加密算法的实现存在安全性问题

因为hashValue=keyValue%1024，所以只要降密文对应索引为i的byte减去i并强制转换为byte，就能得到明文乱序加空白随机填充后的结果。如果文件内容是纯ASCII字符，那么文件内的信息会泄露相当一部分。

因为index.data明文前部是固定的，可以分析出部分映射方式。很多文件类型是通过文件头猜测类型的，加密文件的文件格式容易被猜出来。

如果相同密码被多次使用(即使后缀加盐)，空白随机填充容易被筛除，映射方式的可能组合也会减小，猜测映射方式会更容易。