我编写了一些代码在GCM中执行AES。目前,我将标记属性手动添加到密文中,这是传递身份验证标记的正确方式吗?
发布于 2012-07-13 15:34:42
我目前手动将"tag“属性附加到密文中,这是正确的身份验证方法吗?
这是一个完全可以接受的方法。最后,需要有一些协议来告诉对方密文在哪里和身份验证标签在哪里。在您的示例中,另一方知道消息的最后128位包含身份验证标记。
https://crypto.stackexchange.com/questions/3225
相似问题