流密码

流密码以秘钥和 nonce 为输入生成伪随机密钥流,逐字节与明文异或得到密文;解密时再生相同的密钥流并与密文异或。它没有分组边界、状态较少,非常适合流式数据与资源受限环境。现代设计如 ChaCha20、Salsa20 软件友好、运行时间恒定且安全;而 RC4 等旧设计已被破解,TLS、WPA 等多数标准明令禁止。流密码最关键的规则是绝不重复使用(密钥,nonce)对:同一密钥流加密的两条消息会泄露其异或,通常足以恢复双方明文。因此实际系统多以 ChaCha20-Poly1305 等认证模式使用。