Питання | Сторінка 200

Припустимо, що: F — блоковий шифр із n-бітовою довжиною блоку, код

автентифікації повідомлення для 2n-бітових повідомлень -

MAC

_k(m₁,m₂)=F_k(m₁⊕m₂). Яка атака буде успішною на цю схему?

MAC attack

Obtain tag t on message m,0…,0, and then output the tag t⊕(1…1) on the message m,1…1

Obtain tag t on message m₁,m₂ (with m₁≠m₂), and then output the tag t on the message m₂,m₁

100%

Obtain tag t on message m,0…0 (with m≠0…0), and then output the tag t on the message 0…0,0…0

Obtain tag t on message m,m, and then output the tag 0…0 on the message 0…0,m

Переглянути це питання

Crowdly