这是Galois/计数器模式规范中的错误/错误，还是我误解了？

Question

我一直在阅读以下描述Galois计数器模式的文档：Galois/计数器操作模式

在文档的第7页，下图描述了用于验证数据的GHASH函数。GHASH被定义为GHASH(H, A, C)，其中H是128位无符号整数，A和C是两位字符串，表示经过身份验证的数据$A$和密文$C$。$m$和$n$分别用来表示$A$和$C$中128位数据块的数量。

方程式4和5在我看来是不正确的。$C_i$在第4行正确吗？$i$不是已经比$m$大了吗?因此，这不包括正确的$C$块吗？这不应该是$C_{i-m}$吗？

第五个方程是$C^{*}{n}$而不是$C^{*}{m}$吗？

Answer 1

仔细检查这份文件，你似乎在这两个方程上都是正确的。因此

$$ C_i \textrm{应是}C_{i}，$$

和

$$ C_m^* ~\should{应为}C_n^*。$$