Ett populärt paradigm för att uppnå integritet plus äkthet är att foga lite "redundans" till data innan kryptering. Vi undersöker säkerheten i detta paradigm på både allmän och särskild nivå. Vi överväger olika möjliga begrepp om integritet för grundkrypteringssystemet, och för varje sådan uppfattning ger vi ett villkor om redundansfunktionen som är nödvändig och tillräcklig för att säkerställa äktheten hos kryptering-med-redundans systemet. Vi överväger sedan fallet där baskrypteringssystemet är en variant av CBC som kallas NCBC, och £nd suf£cient villkor för redundans funktioner för NCBC kryptering-med-redundans för att ge äkthet. Våra resultat belyser en viktig skillnad mellan offentliga redundansfunktioner, vilket innebär att motståndaren kan beräkna, och hemliga sådana, vilket innebär att de som är beroende av den gemensamma nyckeln mellan de legitima parterna.
Se REF för en allmän behandling av paradigmet "encrypt-with-redundancy".
Does Encryption with Redundancy Provide Authenticity?
{'venue': 'IN ADVANCES IN CRYPTOLOGY — EUROCRYPT 2001, B. PFITZMANN, ED. LECTURE NOTES IN COMPUTER SCIENCE', 'journal': None, 'mag_field_of_study': ['Computer Science']}