说明以下章节写为第8章是为了和GB/T 36624—2018的章节对应8. 机制3——EAXEAX是一种加密认证模式它可以对消息明文进行加密同时对消息明文和关联信息Associated Data进行认证当然此关联信息也可以为空。EAX由Mihir Bellare等人在2003年提交给NIST其目的是希望取代现在的CCM标准。因为相较之下EAX有更好的表现而CCM显得较为复杂。但到目前为止EAX还没有取代CCM。EAX参考文献Mihir Bellare, Phillip Rogaway, and David Wagner, The EAX Mode of Operation, FSE 2004, LNCS 3017, pp. 389–407, 2004.Mihir Bellare, Phillip Rogaway, and David Wagner, The EAX Mode of Operation(A Two-Pass Authenticated-Encryption Scheme Optimized for Simplicity and Efficiency), A preliminary full version appears in Fast Software Encryption ’04, Lecture Notes in Computer Science.8.1 EAX加密流程输入K密钥M明文N随机数H不需加密仅需认证的关联信息输出C密文CT认证MAC值t bit 36624-2018的建议36624-2018建议标签长度t64。EAX的加密流程图如下图8.1 EAX加密流程图8.2 EAX解密流程略
说明以下章节写为第8章是为了和GB/T 36624—2018的章节对应8. 机制3——EAXEAX是一种加密认证模式它可以对消息明文进行加密同时对消息明文和关联信息Associated Data进行认证当然此关联信息也可以为空。EAX由Mihir Bellare等人在2003年提交给NIST其目的是希望取代现在的CCM标准。因为相较之下EAX有更好的表现而CCM显得较为复杂。但到目前为止EAX还没有取代CCM。EAX参考文献Mihir Bellare, Phillip Rogaway, and David Wagner, The EAX Mode of Operation, FSE 2004, LNCS 3017, pp. 389–407, 2004.Mihir Bellare, Phillip Rogaway, and David Wagner, The EAX Mode of Operation(A Two-Pass Authenticated-Encryption Scheme Optimized for Simplicity and Efficiency), A preliminary full version appears in Fast Software Encryption ’04, Lecture Notes in Computer Science.8.1 EAX加密流程输入K密钥M明文N随机数H不需加密仅需认证的关联信息输出C密文CT认证MAC值t bit 36624-2018的建议36624-2018建议标签长度t64。EAX的加密流程图如下图8.1 EAX加密流程图8.2 EAX解密流程略
)
