В какой статье был представлен OCB2?
Я работал над «Криптоанализом OCB2: Атаки на подлинность и конфиденциальность» 1 с начала этого года. Однако мои познания в OCB2 довольно поверхностны, поэтому я очень хочу тщательно изучить схему, прежде чем продолжить.
Судя по цитатам и поиску, кажется, что OCB2 был представлен в 2004 году в статье Rogaway под названием «Эффективные экземпляры настраиваемых блок-шифров и усовершенствования режимов OCB и PMAC» 2 .
Однако в этой статье нет каких-либо явных упоминаний об OCB2. Раздел 10 озаглавлен «Схема аутентифицированного шифрования OCB1» и включает описание «OCB1 с идеальным настраиваемым блочным шифром». Схема, описанная в этом разделе, соответствует тому, что я читал об OCB2.
Полагаю, схема стала называться OCB2 только после публикации статьи? Это верно? Если нет, то где найти описание OCB2?
Ответы
Вы правы: OCB2 был назван так постфактум. Как ни странно, в оригинальной статье 2004 года он был назван OCB1.
Вы можете найти название OCB2 на бумаге, которая знакомит с OCB3, «Производительность программного обеспечения в режимах аутентифицированного шифрования» :
Интегрированные схемы AE были изобретены для повышения производительности составных, но неясно, есть ли они. В единственном на сегодняшний день сравнительном исследовании [31] МакГрю и Виега обнаружили, что их составная схема, GCM, была примерно такой же, а иногда и быстрее, чем интегрированная схема OCB [35] (далее OCB1, чтобы отличить ее от последующих вариант назовем OCB2 [34]).
Другой пример смены названия есть в двух статьях Минемацу. Первый, Улучшенный анализ безопасности режимов XEX и LRW на SAC 2006, называет этот режим исходным OCB1; в более поздней статье, написанной в 2008 г., « Обобщение и расширение режима XEX *» , он уже упоминается как OCB 2.0.
Наконец, в патенте, поданном Rogaway в 2005 году, этот режим называется OCB 2.0, и, по-видимому, это первое изменение названия.