A.5 計數器（CTR）工作模式的性質

A.5.1 環境

計數模式下的分組密碼算法使用序列號作為算法的輸入。不是用加密算法的輸出填充寄存器，而是將一個計數器輸入到寄存器中。每一個分組完成加密后，計數器都要增加某個常數，典型值是1。沒有什么是專供計數器用的，它不必根據可能的輸入計數。可以隨機序列發生器作為分組算法的輸入，而不必考慮其密碼上是否安全。

A.5.2 性質

CTR的性質有：
a)加密運算可并行處理，吞吐量僅受可使用并行數量的限制；
b)使用不同的計數器，通過產生不同的密鑰流，從而防止同一明文加密成同一密文；
c)CTR方式的加密和解密過程都使用分組密碼的加密運算；
d)CTR方式不依賴明文來產生用于對明文進行模2加的密鑰流；

A.5.3 填充要求

計數模式解決了OFB模式小于分組長度的n比特輸出問題，可以處理任意長度的信息，不需要填充。

A.5.4 差錯擴散

CTR方式不在產生的明文輸出擴散密文差錯。密文中每一差錯位只會引起被解密的明文中出現一個差錯位。

A.5.5 同步

CTR方式不是自動同步的。如果加密和解碼兩個操作不同步，系統需要重新初始化。這種同步丟失可能由于插入或丟失任何數目的密文所引起。
每次重新初始化應使用一個新的計數器值，它不同于與同一個密鑰一起使用的以前的計數器值。其原因是對于相同的參數，每次都要產生相同的密鑰流。這將易于受到“已知的明文攻擊”。