(= counter mode, "loenduriga tööviis")

olemus
plokkšifri standardne (NIST SP-800-38A, 2001) tööviis:
muudab plokkšifri jadašifriks ja
genereerib võtmejada plokke mingi loenduri
(enamasti tavalise täisarvloenduri)
järjestikuste väärtuste krüpteerimise teel

eeliseid
- tõestatav turvalisus
- (de)krüpteerimise rööbitatavuse tõttu on kiire,
seetõttu on populaarne autentimisskeemides
- sõnumi piiramatu pikkus

ülevaateid
https://www.youtube.com/watch?v=_HkZ1qUgdfk

https://en.wikipedia.org/wiki/Block_cipher_mode_of_operation

http://csrc.nist.gov/groups/ST/toolkit/BCM/documents/proposedmodes/ctr/ctr-spec.pdf

https://www.cryptopp.com/wiki/CTR_Mode

https://kodu.ut.ee/~lipmaa/papers/lrw00/ctr.pdf

turvalisus
https://crypto.stackexchange.com/questions/33846/is-regular-ctr-mode-vulnerable-to-any-attacks

https://hal.inria.fr/hal-01662040/document

https://link.springer.com/content/pdf/10.1007%2F3-540-36492-7_7.pdf

https://www.scitepress.org/papers/2006/20989/20989.pdf

vt ka
- CBC-tööviis, aheltööviis
- CFB-tööviis
- ECB-tööviis
- OFB-tööviis
- PCBC-tööviis