Có phải KMAC chỉ là SHA-3-256(KEY || tin nhắn)

KMAC tiêu chuẩn còn hơn thế nữa nhờ tách miền tiền tố; NIST SP 800-185

KMAC128(K,X,L,S):

Điều kiện hiệu lực: $\text{len}(K) < 2^{2040}$ và $0 \le L < 2^{2040}$ và $\text{len}(S) < 2^{2040}$

1. newX = bytepad(encode_string(K), 168) || X|| right_encode(L).
2. trả lại cSHAKE128(newX, L, âKMACâ,S).

và

cSHAKE128(X,L,N,S):

Điều kiện hiệu lực: $\text{len}(N) < 2^{2040}$ và $\text{len}(S) < 2^{2040}$

1. Nếu N="" và S="": trả lại SHAKE128(X, L);
2. Khác: trả về KECCAK[256](bytepad(encode_string(N) || encode_string(S), 168) || X || 00,L)

và NIST FIPS 202

LẮC128(M, d) = KECCAK[256] (M || 1111, d),

thông tin của NIST về hậu tố;

Hậu tố hỗ trợ tên miền tách biệt; tức là, nó phân biệt các đầu vào cho KECCAK[c] phát sinh từ các hàm băm SHA-3 từ các đầu vào phát sinh từ SHA-3 XOF được xác định trong Phần. 6.2, cũng như các tên miền khác có thể được xác định trong tương lai.

Nói cách khác, chúng tôi có các nhà tiên tri ngẫu nhiên khác nhau cho mỗi lần phân tách miền. SHA3 ​​và Blake2 gần với các tiên tri ngẫu nhiên hơn SHA256 vì chúng không bị tấn công kéo dài.