Hastad [13] describes a far stronge

Hastad [13] describes a far stronger attack. To motivate Hastad's result, consider a naive defense
against the above attack. Rather than broadcasting the encryption of M, Bob could pad" the
message prior to encryption. For instance, if M is m bits long, Bob could send Mi = i2m + M
to party Pi. Since Marvin obtains encryptions of dierent messages, he cannot mount the attack.
8
Unfortunately, Hastad showed that this linear padding is insecure. In fact, he proved that applying
any xed polynomial to the message prior to encryption does not prevent the attack.

Kết quả (Việt) 1:

Hastad [13] mô tả một cuộc tấn công đến nay mạnh hơn. Để thúc đẩy kết quả của Hastad, hãy xem xét một quốc phòng ngây thơ
chống lại cuộc tấn công trên. Thay vì phát sóng trong mã hóa của M, Bob có thể pad"các
thư trước khi mã hóa. Ví dụ, nếu M là m bit dài, Bob có thể gửi Mi = i2m M
bên Pi. Kể từ khi lấy được Marvin encryptions ditiểu thư, ông không thể gắn kết cuộc tấn công.
8
thật không may, Hastad cho thấy rằng này padding tuyến tính là không an toàn. Trong thực tế, ông đã chứng minh rằng việc áp dụng
bất kỳ xed đa thức thư trước khi mã hóa không ngăn chặn các cuộc tấn công.

Kết quả (Việt) 2:

Hastad [13] mô tả một cuộc tấn công cho đến nay. Để thúc đẩy các kết quả của Hastad, hãy xem xét một quốc phòng ngây thơ
chống lại các cuộc tấn công trên. Thay vì phát sóng mã hóa của M, Bob có thể pad "các
tin nhắn trước khi mã hóa. Ví dụ, nếu M là bit m dài, Bob có thể gửi Mi = i2m + M
để tiệc tùng Pi. Kể từ khi Marvin có được mã hóa của di? thông erent , anh ta không thể gắn kết các cuộc tấn công.
8
Thật không may, Hastad cho thấy đệm tuyến tính này là không an toàn. Trong thực tế, ông đã chứng minh rằng việc áp dụng
bất kỳ đa thức cố định để thông điệp trước khi mã hóa không ngăn chặn cuộc tấn công.