ChaCha20还提供256位加密，即2^256种密钥的可能性.但是ChaCha20非常快，我认为它最多提供2^256乘以解密时间。256位AES提供254位安全性，这是由于重攻击，即2^254乘以解密时间.因为AES比ChaCha20慢(解密AES密码需要更多的时间)，我认为即使双击攻击有效，254位的安全性也比ChaCha20'假设ChaCha20只有128位，它安全吗？
浏览 0提问于2023-05-13得票数 0
在我的旧笔记本电脑上，ChaCha20比AES快很多，因为AES没有硬件加速。但是对于磁盘加密，基于AES的方案似乎是唯一的选择，因为像ChaCha20这样的流密码不能直接用于磁盘加密。是否有可能以其他方式/模式使用ChaCha20，使其适合磁盘加密？或者有什么好的分组密码(可能是ARX密码？)它的速度和ChaCha20一样快，没有硬件支持，可以用来加速磁盘加密吗？
浏览 0提问于2023-01-10得票数 6
回答已采纳
2回答
最近，我用chacha20实现了Poly1305流密码。由于构成第四轮chacha20 (ARX -加法旋转Xor)的核心操作确实是可逆的，如果攻击者知道该函数生成的512位密钥流，或者通过已知的明文攻击XORing生成的明文攻击已知的明文，那么是否可以逆转ChaCha20？我理解使用处理器友好的ARX作为核心的Chacha20的设计，使得它非常高效、快速和安全，因此被广泛采用，我也对它提供的混乱和扩散很有信心。
浏览 0提问于2020-02-15得票数 7
回答已采纳
我得到了在chacha20模式下启动shadowsocks时。如何在shadowsocks上使用chacha20
浏览 8提问于2016-05-09得票数 0
在查看由ChaCha20和Poly1305定义的RFC 8439结构时，更准确地说，它使用了键和现在，我提出了以下问题。也许某个有深度知识的人愿意分享它？这个结构中两次使用密钥和当前(通常是“只能使用一次的数字”)：第一，使用Poly1305块函数生成ChaCha20一次性密钥；第二，使用ChaCha20函数加密明文。为什么这是合理和安全的？特别是由于两者都在使用相关的结构，并在ChaCha20中声明了现在的“不能为相同的键重复”。
在AEAD结构中，MAC没有显式地对nonce进行身份验证。
浏览 0提问于2020-05-29得票数 2
在阅读了加密算法并从Maarten那里得到了一些非常好的建议之后，我发现ChaCha20加密算法有潜力在缺乏专门的AES加密/解密指令的旧计算机上提供强大的对称加密和良好的性能。是否有VB.NET代码在VB.NET中实现ChaCha20加密算法的良好示例？VB.NET可能并不理想，因为它缺少很多特定的指令，例如对于无符号整数(这是ChaCha20的关键部分)上的循环位旋转，所以问题是，这个算法在VB.NET中还能很好地实现吗？
浏览 2提问于2021-07-19得票数 0
回答已采纳
1回答
Grover的算法，一种量子算法，削弱了对称加密，那么三重ChaCha20呢？三重ChaCha20有针对量子计算机的256位安全性吗？
浏览 0提问于2023-04-17得票数 1
现在，从AES到ChaCha20有多大的可行性？这件事的利弊是什么？多年来，ChaCha20能比AES提供更好的安全性吗？
浏览 0提问于2021-03-07得票数 9
这里描述了如何使用Poly1305块函数生成一次性ChaCha20键(为此需要一个96位的nonce )。
我问自己，与只使用用于ChaCha20块函数的密钥相比，这是如何“更好”或“更安全”的。
浏览 0提问于2020-02-06得票数 1
回答已采纳
据我所知，ChaCha20密码的密钥流可以用作种子PRNG，其中种子用于设置密钥和当前。正如RFC7539中所描述的，ChaCha20可以与256位( 32字节)密钥和96位(12字节)的nonce一起使用，允许最大352个比特(44个字节)的种子，从而将计数器限制在32位(4个字节)。我认为可以使用加密散列函数(如SHA256或SHA512 )压缩收集的熵字节作为种子，但如果只能使用可用的ChaCha20原语来解决这一问题，则是可取的。另一种可能是使用ChaCha20来构造Davies单向压缩函数，将可变长度的种子处理为
浏览 0提问于2017-11-19得票数 5
这里中的用户森林声称，内部chacha20置换“如果用于海绵结构，就容易受到攻击”。我的问题如下：
这些袭击是什么？如果我们假设我们使用的是一个修改过的chacha20版本，并且没有一个微不足道的不动点，那么这些攻击是否仍然是一个问题？
浏览 0提问于2020-02-05得票数 4
1回答
由于使用更大的密钥/当前大小，具有256位密钥和192位nonce的XChaCha20是否比128位密钥128位密钥的AES更安全？因为它是一个流密码，它不应该更快吗？(在我的实现中，结果证明速度更快)
是否有进一步指导的文件或来源？谢谢
浏览 0提问于2022-07-18得票数 2
回答已采纳
除了IV，ChaCha20还以一个随机数和一个计数器作为输入。在某些应用程序中，例如具有泛洪协议的P2P网络，这可能很有用，因此我不必将所有这些计数器保存在内存中。
浏览 0提问于2018-06-26得票数 7
回答已采纳
1回答
还有ChaCha20流密码(cr.yp.to/chacha.html)。这就要求增加每一轮的扩散量。日期为2008年1月28日。不过，我不确定它是否包含了ChaCha20每轮改进的扩散量。
问题是，哪一种变体最安全？我不在乎速度。另一方面，与原始的ChaCha20相比，每一轮Salsa20的更好的扩散听起来是一件好事。XSalsa20和ChaCha20的改进能结合起来吗？
浏览 0提问于2014-12-17得票数 17
回答已采纳
我在上发现了这个
我试着把所有的chacha20密码放在一开始，但不起作用。
浏览 0提问于2018-12-29得票数 2
回答已采纳
为了验证用ChaCha20编写的VB.NET加密/解密算法，我正在寻找更多的ChaCha20测试向量，它们基于ChaCha20的最终规范，可以找到这里。我在草案ChaCha20规范中找到的测试向量没有给出与这些规范草案中指定的测试向量完全相同的结果。如果有更多的基于最终ChaCha20规范的测试向量来确保代码提供所需的准确结果，那就太好了。谢谢!
For a te
浏览 0提问于2021-07-19得票数 1
回答已采纳
有人知道是否可以在chacha20中使用密码套件，例如在运行在Windows 10上的用.NET (v4.6.2)编写的桌面客户端中使用TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305我的场景是，我有一个客户端需要通过TLS与服务器对话，在那里服务器运行在嵌入式设备上，如果我可以使用chacha20而不是AES，这将对性能有很大好处。
浏览 4提问于2017-12-20得票数 1
回答已采纳
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号