SM4-CFB 密码反馈模式完整介绍
一、基础定义
CFB（Cipher Feedback，密码反馈模式）是 SM4 配套的流式分组工作模式，收录于国密标准 GM/T 0006《分组密码工作模式》，专门解决 ECB、CBC 的部分短板，适用于不等长报文、低时延流式传输场景。
SM4 分组固定 128 bit，CFB 支持分段输出密钥流，不要求明文必须对齐 128 bit 完整分组。
二、核心运行原理（SM4-CFB 128bit标准分段）
1. 核心要素
分组密码：SM4 加密函数 $E_K$（仅加密，解密全程不调用 SM4 解密函数，CFB 加解密对称）
密钥：128bit SM4 密钥 $K$
初始向量 IV：128bit 随机、不可复用向量（必须每次加密换新IV，IV明文随密文传输）
移位寄存器：长度128bit，初始值 = IV
2. 加密流程
1. 寄存器初始载入随机 128bit IV；
2. 寄存器内容送入 SM4 加密，生成 128bit 密钥流块；
3. 取密钥流与当前明文块逐位异或，得到对应密文块；
4. 寄存器左移，丢弃最高位，右侧移入刚生成的密文块；
5. 重复步骤2~4，逐块处理全部明文。
3. 解密流程
CFB 加解密逻辑高度对称，全程只用 SM4 加密，不用 SM4 解密：
1. 寄存器初始载入传输过来的 IV；
2. SM4 加密寄存器内容生成密钥流；
3. 密钥流与收到的密文异或，还原明文；
4. 寄存器左移，尾部填入当前密文块；
5. 循环处理所有密文。
关键特性：流加密属性
CFB 将分组密码转化为流密码，不需要明文填充：
- 明文长度不用是 16 字节（128bit）整数倍；
- 短报文、字节流、串口实时数据流可直接加密，无填充开销。
三、SM4-CFB 核心安全特性
1. 修复ECB语义安全缺陷
依赖寄存器反馈链，相同明文块不会产出相同密文；搭配随机IV后，同一明文多次加密得到完全不同密文，满足基础语义安全，不存在ECB明文结构泄露、块替换攻击问题。
2. 依赖IV唯一性（核心安全约束）
IV 必须满足两点：
1. 密码学随机生成；
2. 同一密钥下绝不重复使用IV。
风险：同一密钥+重复IV，攻击者可异或两段密文直接得到两段明文的异或值，泄露明文信息，破坏保密性。
3. 错误传播特性（优缺点并存）
密文中某1比特出错：当前解密明文块 + 后续一整块明文全部错乱；
优点：天然形成局部错误扩散，攻击者很难精准篡改单段数据而不被察觉；
缺点：传输丢包、比特扰动会造成连续数据失效，不适合高丢包网络。
4. 无内置完整性校验
CFB 只提供加密 confidentiality（保密性），不自带防篡改、防伪造能力。
工程上必须搭配 HMAC-SM3 做消息完整性校验，否则攻击者仍可篡改密文实现恶意修改。
5. 不能并行加密/解密
每一步寄存器输入依赖上一轮密文，运算串行执行，无法多线程并行处理大块文件，大文件加密速度弱于ECB、GCM。
四、对比其他SM4工作模式
1. 对比 ECB
CFB 有IV+反馈链，无重复密文块，无明文结构泄露，商用合规；ECB仅教学使用，明令禁止。
2. 对比 CBC
CBC 需要明文填充，必须128bit对齐；CFB无需填充，适合流式字节传输；CBC解密可并行，CFB加解密均串行。
3. 对比 GCM
GCM 自带GMAC完整性校验，加密+验签一体化，适合网络SSL/TLS；CFB仅加密，需额外哈希校验，更适配硬件串口、实时流式设备。
五、典型实际应用场景
1. 物联网低带宽流式设备
智能仪表、PLC工控串口、摄像头实时数据流、T-BOX车载上报报文，数据为不定长字节流，不适合填充，优先选用SM4-CFB。
2. 实时音视频、传感器持续上报
连续不断的短数据包，无固定分组边界，CFB无需等待凑齐16字节即可加密输出，时延更低。
3. 嵌入式低算力硬件通信
单片机、加密芯片多原生支持CFB流式运算，无需实现填充算法，代码逻辑轻量化。
4. 老旧串口/485工控加密改造
传统工业总线传输字节流，无法统一16字节分块填充，GM/T规范推荐SM4-CFB作为兼容方案。
六、工程落地安全规范
1. IV处理规范
长度严格128bit，由硬件真随机数生成；
每次加密生成全新IV，IV以明文形式附加在密文头部一起传输；
同一密钥下禁止复用IV。
2. 完整性强制配套
SM4-CFB加密结果必须附加 HMAC-SM3 校验码，接收端先验签再解密，抵御密文篡改、重放。
3. 不适用场景
大文件本地加密、高吞吐并行业务、国密SSL/TLS传输（优先GCM）、易丢包无线网络。
七、总结
1. SM4-CFB 是国密标准流式分组模式，核心优势是无需明文填充、适配不定长字节流；
2. 通过IV与寄存器反馈解决ECB语义安全漏洞，但串行运算无法并行，无内置校验；
3. 核心风险点为IV复用、缺少完整性校验，落地必须配套随机IV与HMAC-SM3；
4. 定位：工控、物联网、串口实时流式加密专用模式，不作为通用文件、网络传输首选。
