thay đổi thông báo để xác thực mà không thay đổi thẻ. (CBC-MAC)

bạn có biết về CBC-MAC không? Tôi có iv, MAC và Giao dịch nhưng không có khóa. và tôi nên thay đổi Giao dịch mà không thay đổi văn bản mật mã. bạn có biết làm thế nào điều này là có thể? Ngoài ra, tôi không có văn bản mật mã để tìm khóa. thông tin:

Giao dịch:to=9714163002&from=9711412111&amount=10000000
IV: qes/2BpH9BvVN7f6jFy43g== (cơ sở64)
MAC: NEhKNETaR3lDdzRtWHJJTg== (cơ sở64)

9714163002 nên đổi sang thứ khác ngoài 1234567890 và những gì tôi nên tìm và gửi là:

Giao dịch:
IV: 
MAC:

• Nội dung chính của thử thách như sau:

  Hãy xem xét phương pháp sau đây cho chữ ký điện tử.

  A. Văn bản P nên được tải xuống

  B. Văn bản CBC được mã hóa bằng khóa bí mật

  C. Loại bỏ tất cả các khối mã trừ khối cuối cùng

  D. Số lượng lớn cuối cùng nên được coi là chữ ký số MAC-CBC của văn bản.

  Phương pháp trên có thể dễ dàng phát hiện mọi thay đổi trái phép trong văn bản, vì nếu có thay đổi MAC-CBC sẽ không tương ứng với văn bản. Giả sử hệ thống này được sử dụng trong các giao dịch ngân hàng Và mọi giao dịch sẽ hợp lệ nếu chữ ký chính xác. Bạn là kẻ tấn công Bạn có thể nghe một tin nhắn không:

  Giao dịch:to=9714163002&from=9711412111&amount=10000000 
  IV: qes/2BpH9BvVN7f6jFy43g== 
  MAC: NEhKNETaR3lDdzRtWHJJTg==
  

IV và MAC được mã hóa base64. Nếu bạn có thể thay đổi số 9714163002 bằng số người tham gia của mình trong tin nhắn trên, số tiền sẽ được ghi có vào tài khoản của bạn, nhưng vấn đề là giao dịch phải có CBCMAC hợp lệ và bạn không có khóa. Tìm cách đạt được mục tiêu của bạn mà không cần chìa khóa. Gửi câu trả lời của bạn đến địa chỉ của câu hỏi. Lưu ý rằng điểm đến phải là số người tham gia của bạn.

Trên thực tế, ngay cả khi IV được cố định (giả sử về giá trị hoàn toàn bằng 0), thì vẫn có thể tìm thấy thư thứ hai có cùng CBC-MAC, ngay cả khi bạn không biết khóa.

Giả sử bạn có một tin nhắn $M$ với CBC-MAC là $T$ (trong đó quá trình xử lý CBC-MAC sử dụng IV $IV$); chúng tôi cũng sẽ cho rằng $M$ dài ít nhất một khối. Sau đó, tin nhắn $Pad(M) || M^*$ cũng có CBC-MAC của $T$, ở đâu:

$Pad(M)$ là tin nhắn $M$ với phần đệm CBC-MAC được thêm vào.

$M^*$ giống như tin nhắn $M$ ngoại trừ khối đầu tiên $M_0$ được thay thế bằng $M_0 \oplus T \oplus IV$)

Hiển thị điều này là đơn giản; nơi CBC-MAC xử lý tin nhắn $Pad(M) || M^*$, lần đầu tiên nó được xử lý $Pad(M)$; điều này hoàn toàn giống với thông điệp ban đầu và vì vậy trạng thái trung gian là $T$. Sau đó, khối đầu tiên của $M^*$ được xử lý; giá trị này $M_0 \oplus T \oplus IV$ được xor'ed với trạng thái hiện tại $T$, kết quả là $M_0 \oplus IV$; đây chính xác là giá trị giống như trạng thái tương ứng khi xử lý ban đầu khối đầu tiên của thông báo gốc. Xử lý phần còn lại $M^*$ xảy ra giống hệt như khi xử lý thư gốc (vì chúng tôi không thực hiện thay đổi nào khác đối với $M^*$, và vì vậy trạng thái cuối cùng là $T$.