初始向量 在密碼學的領域裡初始向量英語initialization vector縮寫為IV或譯初向量又稱初始變數starting variable縮寫為SV是一個固定長度的輸入值一般的使用上會要求它是亂數或偽亂數pseudorandom使用亂數產生的初始向量才能達到語義安全訊息驗證碼也可能用到初始向量並讓攻擊者難以對原文一致且使用同一把金鑰生成的密文進行破解在區塊加密中使用了初始向量的加密模式被稱為區塊加密模式 有些密碼運算只要求初始向量不要重覆並只要求它用是內部求出的亂數值這類亂數實際上不夠亂在這類應用下初始向量通常被稱為nonce臨時使用的數值是可控制的stateful而不是亂數這種作法是因為初始向量不會被寄送到密文的接收方而是收發兩方透過事前約定的機制自行計算出對應的初始向量不過實作上還是經常會把nonce送過去以便檢查訊息的遺漏計數器模式中使用序列的方式來作為初始向量它就是一種可控制之初始向量的加密模式 初始向量的長度依密碼運算的所需決定在區塊加密中初始向量的長度通常就等於一個區塊的大小值得一提的是對加密而言一組難以預期並且與金鑰等長的初始向量能夠避免遭受TMD破譯法簡單的說是花時間Time觀察被攻擊者的密文並將可能的密文預先算出來放在記憶體Memory中與之比對然後推導出被攻擊者的明文或金鑰資料Data這種破譯法比起用每一把金鑰試誤還來得快不過只要密文的產生中伴隨機的因子就可以避免此類攻擊使用亂數作為初始向量時還必須考量碰撞的問題以避免生日攻擊法簡單來說就是一群人中兩個人生日相同的機率要高於只需要個人這意味著成功猜出這些人生日的次數可以被降的很低同樣的狀況也發生在密碼學中會影響密文的強度對於傳統不支援初始向量的資料流加密法實作上是將原金鑰與初始向量先運算後計算出新的金鑰然而有些實作已被認為不安全比如有線等效加密WEP協議就遭受到關連式鑰匙攻擊英语relatedIV attack