• The use of a post-fix free encodi

• The use of a post-fix free encoding, which means in practice to prepend the length to the message. This might be difficult for certain applications, where the size of the message is not known on beforehand. Note that the attack will not work in the case of fixed message size. Adding the length at the end is not completely effective: both Y and Y0 could represent the length of the message.
• Apply a one-way function to the MAC after the CBC or CFB calculation. A possible function is MAC0 = E⊕(K,MAC).
• Apply an encryption with a different key K0 to the MAC. An example of such a scheme is specified in [156] and was discussed before. If one desires to increase the key space to thwart exhaustive attacks, one can choose an independent key K0 and perform a double encryption (i.e., decrypt with K0 and encrypt with K). If this is not required, one can derive K0 from K (e.g., by complementing every other nibble or half-byte), and perform a single encryption with K0.

Kết quả (Việt) 1:

• Sử dụng một post-sửa chữa miễn phí mã hóa, có nghĩa là trong thực tế để thêm độ dài cho thư. Điều này có thể là difficult cho một số ứng dụng, nơi kích thước của tin nhắn không được biết ngày trước. Lưu ý rằng các cuộc tấn công sẽ không làm việc trong trường hợp kích thước cố định. Thêm chiều dài cuối là không hoàn toàn hiệu quả: Y và Y0 có thể đại diện cho chiều dài của tin nhắn. • Áp dụng một chức năng 1 chiều cho MAC sau khi tính toán CBC hoặc CFB. Một chức năng có thể là MAC0 = E⊕(K,MAC). • Áp dụng một mã hóa với khóa khác nhau K0 cho MAC. Một ví dụ về một chương trình được chỉ định trong [156] và đã được thảo luận trước. Nếu một trong những mong muốn để tăng không gian quan trọng để ngăn chặn các cuộc tấn công đầy đủ, có thể chọn một phím độc lập K0 và thực hiện một mật mã kép (ví dụ, giải mã với K0 và mật mã hóa với K). Nếu điều này là không cần thiết, một trong những có thể lấy được K0 từ K (ví dụ, bằng cách bổ sung mỗi nibble hoặc nửa-byte), và thực hiện một mật mã duy nhất với K0.

Kết quả (Việt) 2:

• Việc sử dụng một hậu sửa mã hóa miễn phí, có nghĩa là trong thực tế để thêm vào trước các chiều dài vào tin nhắn. Điều này có thể di ffi sùng bái cho các ứng dụng nhất định, mà kích thước của thông điệp là không biết đến trên trước. Lưu ý rằng các cuộc tấn công sẽ không làm việc trong trường hợp kích thước thông cố định. Thêm chiều dài ở cuối không phải là hoàn toàn hiệu quả: cả Y và Y0 có thể đại diện cho độ dài của tin nhắn.
• Áp dụng một chức năng một chiều cho MAC sau CBC hoặc tính CFB. Một chức năng có thể là MAC0 = E⊕ (K, MAC).
• Áp dụng một mã hóa với một K0 phím khác nhau cho MAC. Một ví dụ về một chương trình như được quy định trong [156] và đã được thảo luận trước. Nếu một mong muốn để tăng không gian quan trọng để ngăn chặn các cuộc tấn công toàn diện, người ta có thể chọn một K0 trọng độc lập và thực hiện mã hóa kép (ví dụ, giải mã với K0 và mã hóa với K). Nếu điều này là không cần thiết, người ta có thể lấy được từ K0 K (ví dụ, bằng cách bổ sung mỗi nibble khác hoặc nửa byte), và thực hiện một mã hóa đơn với K0.