42、扩展码本（XCB）操作模式的安全性

扩展码本（XCB）操作模式的安全性

在密码学领域，数据加密的安全性至关重要。XCB 作为一种加密操作模式，其安全性一直是研究的重点。下面将详细探讨 XCB 操作模式的相关特性和安全性证明。

1. XCB 函数特性

在 XCB 加密或解密操作中，函数 h 的特性十分关键。当将 h 视为关于 H 的多项式时，它的最低项会与 (len(A)∥len(C))) · H 项相消。同时， len(Z∥0w)∥len(B) 作为 h 最后一个参数的最后一个块，使得该多项式中 H² 的系数与 h 中通常 H 的系数相匹配，其他系数也相应地偏移一位。 0#B mod w 项则确保了最终 w 位的对齐。

在 XCB 操作中，函数 h 的第一次参数在两次计算时，都会在其前面或后面添加 0w 。若设计中未包含这些 0w 项，定理 3 中函数 g 的第二个参数将为 0#Z ，并且在加密操作中变量 F 将与 Z 无关。这一设计利用了如下引理的性质：
- 引理 2 ：定理 3 中定义的函数 V(Z) 具