The case φ = 0 In this case α = k,

The case φ = 0 In this case α = k, which means that every data bit goes to every block. There are no problems in determining an optimal configuration of the scheme. As indicated above, at first sight none of above attacks applies, which means that the security level is equal to its upper bound S = h/2. Note however that for k even, attack B might be slightly more efficient. First one generates a 2c fold collision for the first half of the output. For the case c = 3 and h = 128 this requires about 258 operations. Subsequently a birthday attack with c degrees of freedom is launched against the second half of the output. This will require 264−3+1+1 operations. This means an improvement with a factor 2. Note however that this is certainly equal to the error in all our results because of the limited accuracy of our models. The expression for the rate of this scheme reduces to

Kết quả (Việt) 1:

Trường hợp φ = 0 trong này trường hợp α = k, có nghĩa là mỗi bit dữ liệu đi vào mỗi khối. Không có không có vấn đề trong việc xác định một cấu hình tối ưu của đề án. Như được chỉ ra ở trên, ở cái nhìn đầu tiên không có ở trên các cuộc tấn công áp dụng, có nghĩa là mức độ bảo mật bằng ràng buộc trên S = h/2. Tuy nhiên lưu ý rằng k thậm chí, tấn công B có thể là efficient hơn một chút. Lần đầu tiên một tạo ra một vụ va chạm gấp 2c cho vòng một nửa sản lượng. Đối với trường hợp c = 3 và h = 128 điều này đòi hỏi về 258 hoạt động. Sau một cuộc tấn công sinh nhật với bậc tự do c được tung ra chống lại một nửa thứ hai của đầu ra. Điều này sẽ yêu cầu 264−3 + 1 + 1 hoạt động. Điều này có nghĩa là một sự cải tiến với một yếu tố 2. Tuy nhiên lưu ý rằng điều này là chắc chắn tương đương với các lỗi trong tất cả các kết quả của chúng tôi bởi vì độ chính xác giới hạn của các mô hình của chúng tôi. Những biểu hiện cho tỷ lệ của chương trình này làm giảm

Kết quả (Việt) 2:

Các trường hợp φ = 0 Trong trường hợp này α = k, có nghĩa là mỗi bit dữ liệu đi đến tất cả các khối. Không có vấn đề trong việc xác định một cấu hình tối ưu của dự án. Như đã nêu ở trên, ở cái nhìn đầu tiên không ai trong số các cuộc tấn công trên áp dụng, có nghĩa là mức độ bảo mật bằng ràng buộc trên của nó S = h / 2. Tuy nhiên lưu ý rằng đối với k chẵn, tấn công B có thể hơi nhiều e ffi cient. Đầu tiên tạo ra một 2c lần va chạm trong nửa fi đầu tiên của đầu ra. Đối với trường hợp c = 3 và h = 128 này cần khoảng 258 hoạt động. Sau một cuộc tấn công ngày sinh nhật với độ c của tự do được đưa ra chống lại nửa thứ hai của đầu ra. Điều này đòi hỏi 264-3 + 1 + 1 hoạt động. Điều này có nghĩa là một sự cải tiến với một yếu tố 2. Lưu ý tuy nhiên điều này là chắc chắn bằng các lỗi trong tất cả các kết quả của chúng tôi vì tính chính xác hạn chế của các mô hình của chúng tôi. Các biểu hiện cho tỷ lệ của chương trình này làm giảm đến