Rabbit 流加密 使用指南
Rabbit 以 128 位金鑰 + 64 位 IV 驅動內部狀態，生成金鑰流異或明文。…
核心功能
- Rabbit 流密碼加解密，eSTREAM 推薦演算法之一
- 軟體實現吞吐高，適合嵌入式與高吞吐場景評估
- 支援金鑰與初始化向量 IV，輸出可選 Base64 / 十六進位制
- 可與 AES-CTR 做效能與安全性對照
適用場景
- eSTREAM 推薦的高速流密碼，適合資源受限環境。
- 在嵌入式或高吞吐場景評估流密碼：與 AES-CTR 等方案做效能與安全性對照，再決定是否採用。
使用步驟
- 確認協議要求的是標準 Rabbit，並核對金鑰與 IV 長度約定
- 填入金鑰與 IV（IV 不必保密，但同一金鑰下不得重複）
- 輸入明文或密文，選擇輸出格式
- 點加密或解密得到結果
- 落地上線前建議對比 AES-CTR：後者生態與認證模式更成熟
實用技巧
- 因此每次加密必須使用不重複的 nonce；且流密碼本身不提供完整性保護，需配合 MAC 或使用 AEAD
- 在嵌入式或高吞吐場景評估流密碼：與 AES-CTR 等方案做效能與安全性對照，再決定是否採用。
常見問題
- Rabbit 與 RC4 比？
- Rabbit 設計更現代、無 RC4 的初期偏置問題。
- 流密碼有什麼使用禁忌？
- 最關鍵的是「同一金鑰流絕對不能重用」：流密碼把明文與金鑰流逐位異或，若兩組明文用了相同的金鑰流（相同金鑰 + IV/nonce），把它們異或就能消去金鑰、直接得到兩明文的異或。因此每次加密必須使用不重複的 nonce；且流密碼本身不提供完整性保護，需配合 MAC 或使用 AEAD。