Припустимо, що: F — блоковий шифр із n-бітовою довжиною блоку, код
автентифікації повідомлення для 2n-бітових повідомлень -
MAC k (m 1 ,m 2 )=F k (m 1 )⊕F k (m 2 ). Яка атака буде успішною на цю схему?

Question

Припустимо, що: F — блоковий шифр із n-бітовою довжиною блоку, код 
автентифікації повідомлення для 2n-бітових повідомлень - 
MAC k (m 1 ,m 2 )=F k (m 1 )⊕F k (m 2 ). Яка атака буде успішною на цю схему?

Answer

Obtain tag  t  on the message 0…0,1…1, and output the
tag  t ⊕ (1…1)  on the message 1…1,1…1

Answer

Output the tag 0…0 on the message 0…0,0…0

Answer

Obtain tag  t  on the message 0…0,1…1, and output the
tag  t ⊕ (1…1)  on the message 1…1,0…0

Answer

Атака не можлива, схема безпечна

Crowdly

Припустимо, що: F — блоковий шифр із n-бітовою довжиною блоку, код автентифіка...

Want instant access to all verified answers on kursant.khnuvs.org.ua?