什么是SALSA20现在及其要求

Question

SALSA20算法中nonce的来源是什么？基本上是谁在SALSA20算法中提供了nonce的值

Answer 1

对于大多数流密码来说，对非they的处理是一样的，它们只是长度不同。在Salsa20的情况下，nonce是64位，并且有一个相关的密码XSalsa20，该密码将case扩展到192位。

调用方/应用程序提供当前。通常，您正在实现的协议或文件格式指定了如何处理当前。

您需要确保的基本属性是，您永远不会重用(键，当前)对。

有时您使用计数器，例如网络协议中的消息号。此计数器可用于防止重放攻击。

有时，您使用一个随机值，这是方便的，当您想要避免状态。但是这需要XSalsa20而不是Salsa20，因为随机值可能是唯一的，它应该有128位，而Salsa20只有64位。

如果使用的是非对称box函数，则添加警告:两个方向(A->B和B->A)生成相同的XSalsa20键，因此在一个方向上使用的nonce不能在另一个方向重用。通常，这是通过在两个方向上使用不同的键或使用不重叠的nonce空格来实现的。