Припустимо, що F - блоковий шифр із довжиною блоку n, а схема
шифрування n-бітових повідомлень m за
допомогою ключа k така: 1) обирається випадковий c 0 ∈ {0,1} n
2) шифртекст - c 0 , c 1 , F k ( F k ( c 0 ) ⊕ c 1 ) , де c 1 = F k ( c 0 ) ⊕ m .
Яке з наведених тверджень
вірне?

Question

Припустимо, що F - блоковий шифр із довжиною блоку n, а схема
шифрування n-бітових повідомлень m за 
допомогою ключа k така: 1) обирається випадковий  c 0 ∈ {0,1} n   
 2) шифртекст -   c 0 ,  c 1 ,  F k ( F k ( c 0 ) ⊕ c 1 ) , де  c 1 = F k ( c 0 ) ⊕ m .  
 Яке з наведених тверджень
 вірне?

Answer

This looks like the
authenticate-then-encrypt approach using CBC-mode and CBC-MAC (with the same
key) -- but here it's ok, since CBC-MAC is applied to something random

Answer

This is an example of
the encrypt-then-authenticate approach using (a variant of) CTR-mode and
CBC-MAC, so is secure

Answer

This can be viewed as an
example of the encrypt-and-authenticate approach using CBC-mode and CBC-MAC (with
the same key), and is insecure

Answer

This looks like the
encrypt-then-authenticate approach using (a variant of) CTR-mode and CBC-MAC,
except that here the same key is being used for both; this looks insecure!

Crowdly

Припустимо, що F - блоковий шифр із довжиною блоку n, а схема шифрування n-бітов...

Want instant access to all verified answers on kursant.khnuvs.org.ua?