An argument that has been suggested

An argument that has been suggested to keep less than 64 bits of the final result is that this would increase the “one-way” character of the MAC, i.e., the MAC would contain less information on the key. This is true because if a 64bit result is known, one can in principle recover the key with an exhaustive attack. However, in some cases more than one key matches a single plaintext-ciphertext pair (cf. section 2.5.2.6). The probability that a single key corresponds to a given plaintext-ciphertext pair is 0.99610. The probability that 2 keys are possible is equal to 0.00389, and for 3 keys the probability is close to 0.00001. A second plaintext-MAC pair would however reveal the correct key with almost certainty. A general discussion of exhaustive attacks on a MAC has been given in section 2.5.1.2. From (2.2) it follows that if only 32 bits of the result are given, a single plaintext-MAC pair suggests approximately 224 keys. It is however clear that in this case the key can be determined in most cases with twop laintext-MAC pairs.

Kết quả (Việt) 1:

Một cuộc tranh cãi đã được đề xuất để giữ cho ít hơn 64 bit kết quả cuối cùng là rằng điều này sẽ làm tăng các nhân vật "một chiều" của MAC, tức là, máy MAC sẽ chứa ít thông tin về các khóa. Điều này là đúng bởi vì nếu một kết quả 64 bit được biết đến, một có thể về nguyên tắc phục hồi quan trọng với một cuộc tấn công đầy đủ. Tuy nhiên, trong một số trường hợp phím nhiều hơn một phù hợp với một cặp văn bản thuần-ciphertext duy nhất (x. mục 2.5.2.6). Xác suất một khóa duy nhất tương ứng với một cặp cho văn bản thuần-ciphertext là 0.99610. Xác suất phím 2 có thể là tương đương với 0.00389, và 3 phím xác suất gần 0.00001. Một cặp thứ hai văn bản thuần-MAC Tuy nhiên sẽ tiết lộ chính xác phím hầu như chắc chắn. Thảo luận chung về cuộc tấn công đầy đủ trên máy MAC đã được đưa ra trong phần 2.5.1.2. Từ (2,2) sau rằng nếu chỉ có 32 bit kết quả có được, một cặp đơn văn bản thuần-MAC cho thấy khoảng 224 phím. Đó là Tuy nhiên rõ ràng rằng trong trường hợp này các phím có thể được xác định trong hầu hết trường hợp với twop laintext-MAC cặp.

Kết quả (Việt) 2:

Một cuộc tranh cãi đã được đề nghị để giữ ít hơn 64 bit của kết quả cuối cùng là điều này sẽ làm tăng "một chiều" nhân vật của MAC, tức là, MAC sẽ chứa ít thông tin trên phím. Điều này là đúng bởi vì nếu một kết quả 64bit được biết đến, người ta có thể về nguyên tắc phục hồi phím với một cuộc tấn công toàn diện. Tuy nhiên, trong một số trường hợp nhiều hơn một khóa phù hợp với một cặp plaintext-ciphertext duy nhất (x phần 2.5.2.6). Xác suất một chìa khóa duy nhất tương ứng với một cặp plaintext-ciphertext cho là 0,99610. Xác suất để 2 phím là có thể tương đương với 0,00389, và 3 phím xác suất là gần 0,00001. Tuy nhiên, một cặp plaintext-MAC thứ hai sẽ tiết lộ các phím đúng với hầu chắc chắn. Một cuộc thảo luận chung của các cuộc tấn công toàn diện trên MAC đã được đưa ra trong phần 2.5.1.2. Từ (2.2) ta suy ra rằng nếu chỉ có 32 bit của kết quả được đưa ra, một cặp plaintext-MAC duy nhất cho thấy khoảng 224 phím. Tuy nhiên nó là rõ ràng rằng trong trường hợp này quan trọng có thể được xác định trong nhiều trường hợp với twop cặp laintext-MAC.