给定消息M的CBC-MAC和密钥K，我如何伪造一个新消息M‘，使它具有与M相同的CBC-Mac。
给定消息M的CBC-MAC和密钥K，我如何伪造一个新消息M‘，使它具有与M相同的CBC-Mac。
提问于 2022-11-02 16:32:07
我想学习如何锻造CBC。
给定消息M的CBC和用于加密消息K的密钥。
我能创建一个新的消息M‘，它将具有相同的CBC-MAC吗？
原始未知消息:m
原始未知消息的CBC-Mac :x
CBC分组密码中使用的密钥:K
CBC= X: M‘的新消息
回答 1
Cryptography用户
发布于 2022-11-02 17:09:10
我能创建一个新的消息M‘，它将具有相同的CBC-MAC吗？
当然可以。
另一方面，你在学习，我相信你通过自己找出它来学得更好，所以我会给你一个提示。
假设您选择了一个任意字符串A (它是块大小的长度的倍数)和任意字符串B；如何找到CBC-MAC_k(A || X || B ) = Target这样的字符串X (一个块大小)？
提示:使用CBC模式，您可以以相反的方向计算事物--如果您知道i块之后的状态，并且知道键和前一个消息块，则可以在i-1块之后计算状态.
页面原文内容由Cryptography提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://crypto.stackexchange.com/questions/102558
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号