Simply extending the last block of

Simply extending the last block of a message with zero-bits is insufficient since it does not allow a receiver to easily distinguish messages that differ only in the amount of padding bits. More importantly, such a simple solution gives rise to very efficient padding oracle attacks.[25] A suitable padding scheme is therefore needed to extend the last plaintext block to the cipher's block size. While many popular schemes described in standards and in the literature have been shown to be vulnerable to padding oracle attacks,[25][26] a solution which adds a one-bit and then extends the last block with zero-bits, standardized as "padding method 2" in ISO/IEC 9797-1,[27] has been proven secure against these attacks.

ผลลัพธ์ (ไทย) 1:

เพียงขยายช่วงสุดท้ายของข้อความที่มีบิตศูนย์เพียงพอเนื่องจากไม่สามารถรับสัญญาณได้แยกแยะข้อแตกต่างเฉพาะจำนวนเซลล์บิต ที่สำคัญ เช่นแก้ปัญหาให้เพิ่มขึ้นเพื่อโจมตี oracle ระยะห่างมาก[25] ดังนั้นแบบระยะห่างที่เหมาะสมคือต้องขยายบล็อกเป็นข้อความล้วนสุดท้ายของการเข้ารหัสบล็อกขนาด ในขณะที่หลายรูปแบบนิยมอธิบาย ในมาตรฐาน และ ในวรรณคดีได้รับการแสดงเพื่อจะพาย oracle โจมตี, [25] [26] โซลูชันเพิ่มหนึ่งบิต และจากนั้น ขยายช่วงสุดท้ายกับบิตศูนย์ มาตรฐานเป็น "วิธีการระยะห่าง 2" ใน ISO/IEC 9797-1, [27] ได้รับการพิสูจน์ทางโจมตี

ผลลัพธ์ (ไทย) 2:

เพียงแค่ขยายบล็อกสุดท้ายของข้อความกับศูนย์บิตไม่เพียงพอเพราะมันไม่ได้ช่วยให้รับสัญญาณได้อย่างง่ายดายแยกแยะข้อความที่แตกต่างกันเฉพาะในจำนวนของบิต padding ที่สำคัญดังกล่าวเป็นทางออกที่ง่ายก่อให้เกิดประสิทธิภาพมากการโจมตีพยากรณ์ padding. [25] โครงการขยายที่เหมาะสมจึงเป็นสิ่งจำเป็นที่จะขยาย plaintext บล็อคสุดท้ายที่จะบล็อกขนาดของตัวเลข ในขณะที่รูปแบบที่นิยมมากที่อธิบายไว้ในมาตรฐานและในวรรณคดีที่ได้รับการแสดงที่จะเสี่ยงต่อการโจมตีของออราเคิล padding [25] [26] การแก้ปัญหาซึ่งจะเพิ่มหนึ่งบิตและจากนั้นขยายบล็อกล่าสุดกับศูนย์บิตมาตรฐานเป็น " วิธี padding 2 "ในมาตรฐาน ISO / IEC 9797-1 [27] ​​ได้รับการพิสูจน์ความปลอดภัยจากการโจมตีเหล่านี้

ผลลัพธ์ (ไทย) 3:

เพียงแค่ขยายบล็อกสุดท้ายของข้อความกับศูนย์บิตไม่เพียงพอเพราะมันไม่ได้ช่วยให้ผู้รับสามารถแยกแยะข้อความที่แตกต่างกันเพียงปริมาณเท่า ๆ ที่สำคัญ เช่น การแก้ปัญหาง่ายๆ ให้สูงขึ้นเพื่อประสิทธิภาพมากภายใน Oracle โจมตี . [ 25 ] รูปแบบต่างๆ ที่เหมาะสม จึงจำเป็นต้องขยายอักขระบล็อกสุดท้ายขนาดบล็อกของรหัสในขณะที่รูปแบบที่นิยมมากที่อธิบายไว้ในมาตรฐานและในวรรณกรรมที่ได้แสดงต่อขยาย Oracle การโจมตี [ 25 ] [ 26 ] โซลูชั่นซึ่งเพิ่มสักนิด แล้วขยายบล็อกล่าสุดกับศูนย์บิตมาตรฐาน " หรือวิธีที่ 2 " ในมาตรฐาน ISO / IEC 9797-1 [ 27 ] ถูกพิสูจน์ ปลอดภัยจากการโจมตีเหล่านี้