3.7 模式选用和比较

选用：
ECB模式：简单、高速，但最弱、易受重发攻击，一般不推荐。
CBC适用于文件加密，但较ECB慢。安全性加强。
OFB和CFB较CBC慢许多。每次迭代只有少数bit完成加密。若可以容忍少量错误扩展，此时用CFB。在字符为单元的流密码中多选CFB模式。
OFB用于高速同步系统，没有错误传播。
CTR适用于对实时性和速度要求比较高的场合。
比较：

图3.7.1 五种模式比较图