Прикладна криптологія та стеганографія (6 c ННІ 4-22-302/303) Course Materials & Test Answers | kursant.khnuvs.org.ua

Нехай F - блоковий шифр із 128-бітовою довжиною блоку. Схема шифрування 256-бітових повідомлень M=m₁∥m₂ за допомогою ключа k (де |m₁|=|m₂|=128) наступна: генерується випадковий 128-бітовий r і обчислюється шифртекст r∥F_k

)⊕m

₁∥Fk(m₁)⊕m₂.

Яка з наведених нижче стратегій призведе до успішної

атаки з вибраним відкритим текстом?

Let m1 and m

2 be arbitrary but distinct. Using

the encryption oracle, obtain an encryption

r∥c1∥c2 of m2∥m2. Output messages M0=m1∥m1 and M1=m1∥m2. Output 0 if the third block of the challenge ciphertext is c2

❌

Let m1 and m

2 be arbitrary but distinct. Using

the encryption oracle, obtain an encryption

r∥c1∥c2 of m1∥m2. Output messages M0=m1∥m2 and M1=m2∥m1. Output 0 if the third block of the challenge ciphertext is c2

20%

Choose random r and let m

be arbitrary

but not equal to

r. Output messages M0=r∥m and M1=m∥m. Output 0 if the second block of the challenge ciphertext is all-0s

There is no attack; this

scheme is randomized, so it is CPA-secure

View this question

Crowdly

Прикладна криптологія та стеганографія (6 c ННІ 4-22-302/303)

Want instant access to all verified answers on kursant.khnuvs.org.ua?