¿Puedo usar un TimeStamp también como IV?

Cada modo de encriptación tiene sus requisitos para el IV. Para GCM , los requisitos son simples (consulte NIST SP 800-38D para más detalles):

• La longitud debe estar entre 1 y 2 ⁶¹ -1 bytes. Se recomienda que la longitud del IV sea exactamente 12 bytes (96 bits); si no lo está, GCM deberá rellenar y / o rellenar el IV primero, lo que no es compatible con todas las implementaciones, y aumenta el riesgo de colisión falsa.

• Para cualquier clave dada K , nunca usarás dos veces el mismo IV.

En particular, en GCM (a diferencia de, digamos, CBC), no hay necesidad de que el IV sea aleatorio e impredecible; solo se requiere unicidad.

Por lo tanto, un valor de 96 bits extraído de un reloj monotónico (supongo que eso es lo que quiere decir con "marca de tiempo") es un buen IV, siempre que se ocupe de lo siguiente:

1. Si encripta varios mensajes en rápida sucesión, pueden terminar usando la misma marca de tiempo, dependiendo de la precisión del reloj del sistema y la velocidad de la CPU. DEBES incluir alguna prueba para evitar tal ocurrencia.

2. El reloj del sistema puede variar, ya sea automáticamente o a través de la acción humana (el usuario nota que el reloj es apagado y lo ajusta). Tener un reloj realmente monotónico puede ser difícil en general.

Suponiendo que elija la marca de tiempo para cambiar lo suficientemente pronto (por ejemplo, tenga una precisión razonable de modo que sea muy probable que sea diferente cada vez) y que todos los demás parámetros estén bien:

Deberías estar bien usando la hora actual como IV .

Por ejemplo, podría usar la marca de tiempo de Unix con una precisión de milisegundos. La cantidad de entropía que realmente contiene el IV (por ejemplo, cuánto tiempo dura) no debería influir en la seguridad del cifrado de bloque que está utilizando.