本文针对 GCM 和 GMAC 认证加密模式提出一种基于零长度 nonce 的简单攻击方法。作者指出，在 ISO/IEC 标准版本的 GCM/GMAC 中，nonce 被允许为空字符串（零长度），而 NIST 版本则明确要求 nonce 至少为 1 比特。利用 ISO/IEC 版本允许零长度 nonce 的特性，攻击者能够通过特定的攻击流程恢复 GCM/GMAC 的哈希密钥（hash key）。一旦哈希密钥被恢复，攻击者就可以任意伪造密文或消息，从而完全破坏认证加密的完整性保证。论文的核心贡献在于揭示了标准实现之间关于 nonce 长度约束的差异所导致的安全隐患，并展示了一个针对该差异的实用攻击。该攻击不适用于 NIST 版本，因为 NIST 版本强制要求 nonce 非空。研究结果提醒安全从业者，在不同标准实现中，即使细微的参数约束差异也可能引入严重的安全风险。本文适合密码学研究者、协议实现者以及安全审计人员阅读，以理解标准差异对实际安全性的影响，并避免在实现中错误地允许零长度 nonce。

本文提出一个面向CTF竞赛的DSA签名分析与可视化平台，旨在帮助初学者理解DSA算法及其相关的nonce漏洞攻击。DSA基于数论、模运算和大整数计算，传统工具仅展示输入输出，使得签名、验证和密钥恢复攻击的中间过程不透明。该平台提供三大功能：基本签名生成与验证、常见CTF攻击方法的复现、以及攻击工作流的动态可视化。平台覆盖三种典型的nonce漏洞：nonce重用、线性nonce泄漏、以及基于隐藏数问题（HNP）的格攻击。通过逐步展示和高亮中间值，底层计算变得可直接检查。实验表明，平台正确复现了标准DSA工作流程及所有三种攻击场景。该工作的核心贡献在于通过交互式可视化降低了DSA及其攻击的学习门槛，适合CTF参赛者和密码学学习者使用。