Припустимо, що: F — блоковий шифр із n-бітовою довжиною блоку, код
автентифікації повідомлення для 2n-бітових повідомлень -
MAC k (m 1 ,m 2 )=F k (m 1 ⊕m 2 ). Яка атака буде успішною на цю схему?

Question

Припустимо, що: F — блоковий шифр із n-бітовою довжиною блоку, код 
автентифікації повідомлення для 2n-бітових повідомлень - 
MAC k (m 1 ,m 2 )=F k (m 1 ⊕m 2 ). Яка атака буде успішною на цю схему?

Answer

Obtain tag  t  on message  m ,0…,0, and then output the tag  t ⊕ (1…1)  on the message  m ,1…1

Answer

Obtain tag  t  on message  m 1 , m 2  (with  m 1 ≠ m 2 ), and then output the tag  t  on the message  m 2 , m 1

Answer

Obtain tag  t  on message  m ,0…0 (with  m ≠0…0), and then output the tag  t  on the message 0…0,0…0

Answer

Obtain tag  t  on message  m , m , and then output the tag 0…0 on the message 0…0, m

Crowdly

Припустимо, що: F — блоковий шифр із n-бітовою довжиною блоку, код автентифікац...

Want instant access to all verified answers on kursant.khnuvs.org.ua?