概述
初始化向量（IV）是用于提供初始状态的加密基元的输入。 IV 通常需要是随机或伪随机方案（随机方案），但有时 IV 只需要不可预知或唯一（有状态方案）。
随机化对于某些加密方案实现语义安全性至关重要，该属性使同一密钥下的方案的重复使用不允许攻击者推断加密消息的（可能相似）段之间的关系。
建议
根据所使用的作模式，所有对称块密码也必须与适当的初始化向量（IV）一起使用。
如果使用随机方案（如 CBC），建议使用加密保护伪随机数生成器（如 BCryptGenRandom）。
其他详细信息
可以在 Microsoft GitHub CodeQL 存储库中找到此查询。 有关 Windows 驱动程序开发人员如何下载和运行 CodeQL 的详细信息 ，请参阅 CodeQL 和静态工具徽标测试 页。