After encryption of the last block,

After encryption of the last block, the output Ht is encrypted with key K and the last n
bits of ciphertext Hi are obtained. The last step is added to avoid a linear dependence
of the MDC on the last plaintext block. If the feedback value is n bits long, the last n
bits are simply E(K, Ht), but if it is shorter the hash value will comprise more than
one ciphertext block. Here a similar attack applies: modify all blocks but the first one,
compute the new value H1 0 , and take X1 = E(K, IV ) ⊕ H1 0 . The limitation of these
attacks is that at least one block of the second plaintext will be random. This can be
solved by applying a meet in the middle attack (cf. section 2.5.2.1).

Kết quả (Việt) 1:

Sau khi mã hóa của khối cuối, sản lượng Ht được mã hóa với phím K và n cuốibit của ciphertext Hi thu được. Bước cuối cùng sẽ được thêm vào để tránh một sự phụ thuộc tuyến tínhcủa MDC vào cuối văn bản thuần khối. Nếu giá trị thông tin phản hồi là n bit dài, qua nbit là chỉ đơn giản là E (K, Ht), nhưng nếu nó là ngắn hơn giá trị hash sẽ bao gồm nhiều hơnciphertext một khối. Một cuộc tấn công tương tự áp dụng ở đây: sửa đổi tất cả các khối nhưng người đầu tiên,tính toán các giá trị mới H1 0, và mất X1 = E (K, IV) ⊕ H1 0. Giới hạn nàycuộc tấn công là có ít nhất một khối văn bản thuần thứ hai sẽ là ngẫu nhiên. Điều này có thểgiải quyết bằng cách áp dụng một đáp ứng trong các cuộc tấn công trung (x. phần 2.5.2.1).

Kết quả (Việt) 2:

Sau khi mã hóa của các khối cuối cùng, sản lượng Ht được mã hóa với khóa K và n cuối cùng
bit của bản mã Hi thu được. Bước cuối cùng là thêm vào để tránh sự phụ thuộc tuyến tính
của MDC trên khối bản rõ ngoái. Nếu giá trị phản hồi là n bit dài, n cuối cùng
bit chỉ đơn giản là E (K, HT), nhưng nếu nó ngắn hơn các giá trị hash sẽ chiếm hơn
một khối bản mã. Dưới đây là một cuộc tấn công tương tự được áp dụng: sửa đổi tất cả các khối nhưng một trong những đầu tiên,
tính toán giá trị H1 mới 0, và mất X1 = E (K, IV) ⊕ H1 0. Sự hạn chế của các
cuộc tấn công là ít nhất một khối bản rõ thứ hai sẽ được ngẫu nhiên. Điều này có thể được
giải quyết bằng cách áp dụng các cuộc gặp gỡ trong cuộc tấn công trung (cf. phần 2.5.2.1).