EAX模式如何在EAP-PSK (RFC 4764)中使用？

Question

根据RFC 4764规范，EAP的第三条讯息和第四条讯息中的内容需要在EAX模式下用AES-128加密(也称为保护信道)。

在RFC 4764中，密文长度与明文长度相同。然而，EAX运作模式中的测试向量表明，密文必须比明文长。

因此，在RFC 4764中会发生什么？

Answer 1

在RFC 4764中，密文不包括EAX创建的身份验证标记(单独处理)；您可以在图1中看到这一点，它们分别显示密文(长度为L)和标记。

相反，测试向量确实包括身份验证标记，而额外的长度会使密文看起来更长。