Efficient Schemes for Committing Authenticated Encryption
Efficient Schemes for Committing Authenticated Encryption
复制标题
DOI：
10.1007/978-3-031-07085-3_29
复制
发表时间：
2022
期刊：
影响因子：
--
通讯作者：
M. Bellare;V. Hoang
中科院分区：
文献类型：
--
作者：
M. Bellare;V. Hoang
本文提出了一种有效的认证加密方案，其中密文是密钥的承诺。这些扩展，以最小的额外成本，方案的密文是一个承诺的所有加密输入，这意味着密钥，随机数，相关的数据和消息。我们的主要方案是修改GCM（基本的，唯一的nonce AE安全）和AES-GCM-SIV（防滥用AE安全），并添加这两种形式的承诺，而没有任何增加的密文大小。我们还提供更通用但成本更高的解决方案。
This paper provides efficient authenticated-encryption (AE) schemes in which a ciphertext is a commitment to the key. These are extended, at minimal additional cost, to schemes where the ciphertext is a commitment to all encryption inputs, meaning key, nonce, associated data and message. Our primary schemes are modifications of GCM (for basic, unique-nonce AE security) and AES-GCM-SIV (for misuse-resistant AE security) and add both forms of commitment without any increase in ciphertext size. We also give more generic, but somewhat more costly, solutions.