These constructions can only yield

These constructions can only yield a CRHF if the block length is larger than 128 bits (R. Merkle suggested 100 bits in 1979), and if the key size is equal to 256 bits for the first and third scheme and 384 bits for the second scheme. For smaller block lengths, a OWHF can be obtained. The security depends strongly on the key scheduling of the cipher. If triple DES is used with three different keys, which is a block cipher with a 168-bit key size and a 64-bit block length, this construction can only yield a OWHF. This scheme would have a rate of 1.85 (the size of the chaining variable is 64 bits and 104 message bits are processed after 3 encryptions), which is not very efficent. In this case the first scheme by R. Merkle can be broken with a key collision attack on double DES (cf. section 2.5.2.6). If Hi−1 is used as key for the first DES and as first part of the key of the second DES, a key collision search can be applied to the second and third DES, under the constraint that the first 8 bits of the second key agree with the corresponding value for Hi−1.

Kết quả (Việt) 1:

Những công trình xây dựng chỉ có thể mang lại một CRHF nếu chiều dài khối lớn hơn 128 bit (R. Merkle đề nghị 100 bit năm 1979), và nếu kích thước quan trọng là tương đương với 256 bit cho các đề án đầu tiên và thứ ba và 384 bit cho các đề án thứ hai. Cho nhỏ hơn khối dài, một OWHF có thể thu được. Bảo mật mạnh mẽ phụ thuộc vào lịch trình quan trọng của những con số đó. Nếu triple DES được sử dụng với ba khóa khác nhau, đó là một thuật toán mật mã khối với một kích thước 168-bit quan trọng và một chiều dài 64-bit, xây dựng này chỉ có thể mang lại một OWHF. Chương trình này sẽ có một tỷ lệ 1,85 (kích thước của loạt biến là 64 bit và 104 thông điệp bit được xử lý sau khi 3 encryptions), mà không phải là rất hiệu quả. Trong trường hợp này các chương trình đầu tiên bởi R. Merkle có thể được chia nhỏ với một cuộc tấn công chính va chạm vào đôi DES (x. mục 2.5.2.6). Nếu Hi−1 được sử dụng như là chìa khóa cho DES đầu tiên và là một phần chính của phím DES thứ hai, một tìm kiếm key va chạm có thể được áp dụng cho DES thứ hai và thứ ba, dưới những hạn chế chính 8 bit chìa khóa thứ hai đồng ý với các giá trị tương ứng cho Hi−1.

Kết quả (Việt) 2:

Những công trình xây dựng chỉ có thể mang lại một CRHF nếu chiều dài khối lớn hơn 128 bit (R. Merkle đề nghị 100 bit vào năm 1979), và nếu kích thước chính là bằng 256 bit cho các chương trình đầu tiên và thứ ba và 384 bit cho Đề án thứ hai . Đối với độ dài khối nhỏ hơn, một OWHF có thể thu được. Sự an toàn phụ thuộc rất nhiều vào việc lập kế hoạch quan trọng của cơ yếu. Nếu ba DES được sử dụng với ba phím khác nhau, mà là một thuật toán mã hóa khối với kích thước khóa 168-bit và chiều dài khối 64-bit, xây dựng này chỉ có thể mang lại một OWHF. Chương trình này sẽ có một tỷ lệ 1,85 (kích thước của biến chaining là 64 bit và 104 bit tin được xử lý sau khi 3 mã hóa), mà không phải là rất hiệu quả. Trong trường hợp này, các chương trình đầu tiên của R. Merkle có thể bị phá vỡ với một cuộc tấn công va chạm phím trên đôi DES (x phần 2.5.2.6). Nếu Hi-1 được sử dụng như là chìa khóa cho DES đầu tiên và là một phần fi đầu tiên của khóa của DES thứ hai, một tìm kiếm va chạm quan trọng có thể được áp dụng cho các DES thứ hai và thứ ba, dưới sự ràng buộc mà các tiên fi 8 bit của khóa thứ hai đồng ý với các giá trị tương ứng cho Hi-1.