Obtain tag t on message m,0…,0, and then output the tag t⊕(1…1) on the message m,1…1

Obtain tag t on message m₁,m₂ (with m₁≠m₂), and then output the tag t on the message m₂,m₁

Obtain tag t on message m,0…0 (with m≠0…0), and then output the tag t on the message 0…0,0…0

Obtain tag t on message m,m, and then output the tag 0…0 on the message 0…0,m

Obtain tag t

 on the message 0…0,1…1, and output the

tag 

Output the tag 0…0 on the message 0…0,0…0

Obtain tag t

 on the message 0…0,1…1, and output the

tag 

Атака не можлива, схема безпечна

первісний корень за простим модулем n мультиплікативної групи

обернений елемент мультиплікативної групи з кількістю елементів n

число натуральних чисел, що не перевищують n і взаємно простих з n

нейтральний елемент адитивної групи кільця лишків за модулем n

Obtain tag t

 on the message 0…0,1…1, and output the

tag 

Output the tag 0…0 on the message 0…0,0…0

Obtain tag t

 on the message 0…0,1…1, and output the

tag 

Атака не можлива, схема безпечна