Abstrakt. I detta dokument presenterar vi den första särskiljande attacken på HMAC och NMAC baserat på MD5 utan relaterade nycklar, som skiljer HMAC/NMAC-MD5 från HMAC/NMAC med en slumpmässig funktion. Angreppet behöver 2 97 frågor, med en framgång sannolikhet 0.87, medan den tidigare särskiljande attacken på HMAC-MD5 minskas till 33 rundor tar 2 126,1 meddelanden med en framgångsgrad på 0,92. Dessutom ger vi särskiljande och partiella viktiga återhämtning attacker på MDx-MAC baserat på MD5. MDx-MAC föreslogs av Preneel och van Oorschot i Crypto'95 som använder tre undernycklar som härrör från den ursprungliga nyckeln. Vi kan återställa en 128-bitars undernyckel med 2 97 frågor.
Wang m.fl. REF introducerade en annan intressant idé som kan särskilja HMAC/NMAC-MD5 utan den relaterade nyckelinställningen och genomföra partiell nyckelåterställningsattack på MD5-MAC.
Cryptanalysis on HMAC/NMAC-MD5 and MD5-MAC
{'venue': 'EUROCRYPT', 'journal': None, 'mag_field_of_study': ['Computer Science']}