Chế độ AES GCM - đầu ra trong sơ đồ đó là gì?

Khối bản mã $k$ thu được bằng cách XOR theo khối của khối đầu ra $k$ với khối bản rõ $k$ [xảy ra ở lớp giữa của sơ đồ] cho $k=1,2,\ldots,\textrm{len}.$ Các bản mã được kết nối với nhau bằng cách sử dụng cơ chế GF128_mult để tạo ra một thẻ xác thực duy nhất ở cuối thẻ này cũng được truyền đi.

https://en.wikipedia.org/wiki/Galois/Counter_Mode: Giống như trong chế độ bộ đếm thông thường, các khối được đánh số liên tục, sau đó số khối này được kết hợp với một vectơ khởi tạo (IV) và được mã hóa bằng mật mã khối E, thường là AES. Kết quả của mã hóa này sau đó được XOR với bản rõ để tạo ra bản mã. Giống như tất cả các chế độ bộ đếm, đây thực chất là một mật mã luồng và do đó, điều cần thiết là một IV khác được sử dụng cho mỗi luồng được mã hóa.

Các khối bản mã được coi là hệ số của đa thức, sau đó được đánh giá tại điểm phụ thuộc khóa H, sử dụng số học trường hữu hạn.Kết quả sau đó được mã hóa, tạo ra một thẻ xác thực có thể được sử dụng để xác minh tính toàn vẹn của dữ liệu. Sau đó, văn bản được mã hóa chứa IV, bản mã và thẻ xác thực.