For the time being, it is not possi

For the time being, it is not possible to give a security proof for the scheme. This disadvantage is shared with all other schemes (including MDC-2 and MDC-4); the only exceptions are the Merkle schemes. The difference with the other schemes is that the system is parameterized, and that the security level depends on the size of the hashcode h. In the following, a number of attacks will be considered that are faster than the birthday attack. This is possible as it is not the case that all output bits depend in a strong way on the inputs of a single iteration step. Indeed, the data only enter α blocks, and hence if α < k, the output of k−α blocks does not depend on these input bits. Even if α = k, the fact that β = 1, implies that the diffusion of the Hi−1 is limited to one block

Kết quả (Việt) 1:

Trong thời gian này, nó là không thể cung cấp một chứng minh an ninh cho các đề án. Bất lợi này được chia sẻ với tất cả các chương trình khác (bao gồm cả MDC-2 và MDC-4); Các ngoại lệ duy nhất là các chương trình Merkle. Difference với các chương trình khác là hệ thống tham số, và mức độ bảo mật tùy thuộc vào kích thước của hashcode h. Sau đây, một số cuộc tấn công sẽ được coi là có nhanh hơn so với các cuộc tấn công ngày sinh nhật. Điều này có thể là nó không phải là trường hợp tất cả các bit ra phụ thuộc một cách mạnh mẽ trên đầu vào của một bước duy nhất lặp đi lặp lại. Thật vậy, các dữ liệu chỉ vào các khối α, và vì thế nếu α < k, đầu ra của các khối k−α không phụ thuộc vào các bit đầu vào. Thậm chí nếu α = k, một thực tế rằng β = 1, ngụ ý rằng diffusion Hi−1 được giới hạn trong một khối

Kết quả (Việt) 2:

Tạm thời, nó không thể đưa ra một bằng chứng bảo mật cho chương trình này. Nhược điểm này được chia sẻ với tất cả các chương trình khác (bao gồm cả MDC-2 và MDC-4); các trường hợp ngoại lệ duy nhất là các đề án Merkle. Các erence di ff với các đề án khác là hệ thống được tham số hóa, và mức độ bảo mật phụ thuộc vào kích thước của mã băm h. Trong phần tiếp theo, một số cuộc tấn công sẽ được xem xét đó là nhanh hơn so với các cuộc tấn công ngày sinh nhật. Điều này có thể là nó không phải là trường hợp mà tất cả các bit đầu ra phụ thuộc một cách mạnh mẽ trên các yếu tố đầu vào của một bước lặp đơn. Thật vậy, các dữ liệu chỉ nhập khối α, và do đó nếu α <k, đầu ra của khối k-α không phụ thuộc vào các bit đầu vào. Ngay cả khi α = k, thực tế là β = 1, hàm ý rằng usion di ff của Hi-1 là giới hạn trong một khối