mcrypt_generic_init：iv参数的含义

Question

我正在审查使用 php mcrypt 库使用 Blowfish 密码加密一些二进制数据的代码的一部分。基本上，它在 MCRYPT_MODE_CBC 模式下创建一个河豚描述符，然后调用 mcrypt_generic_init 函数，其中 iv 参数始终等于“12345678”。

简化的代码提取：

$cipher = mcrypt_module_open(MCRYPT_BLOWFISH, '', MCRYPT_MODE_CBC, '');
mcrypt_generic_init($cipher, $key, '12345678');

mcrypt-generic-init 函数的文档说如下：

IV 通常应具有算法块大小的大小，但您必须通过调用 mcrypt_enc_get_iv_size() 获取该大小。 ECB 忽略了 IV。 IV 必须存在于 CFB、CBC、STREAM、nOFB 和 OFB 模式中。 它必须是随机且唯一的（但不是秘密的）。必须使用相同的 IV 进行加密/解密。 如果您不想使用它，则应将其设置为零，但不建议这样做。

我的问题是：

这个参数有什么用？使用这样的 iv 参数值是一个弱点吗？我不确定，因为据说它不必是秘密的，因此攻击者可以以某种方式获取它。如果这不是一个弱点并且这个参数的值完全可以，那么为什么不建议将其设置为零呢？硬编码一些伪随机字符串而不是“12345678”会明显更好吗？

Answer 1

这是初始化向量：

http://en.wikipedia.org/wiki/Initialization_vector