岩田，铁通;菅义伟 BTM：用于确定性身份验证加密的单密钥、无反向密码模式。 （英语） Zbl 1267.94067号 Jacobson，Michael J.jun（编辑）等人，《密码学的选定领域》。2009年8月13日至14日，加拿大阿尔伯塔省卡尔加里市SAC 2009第16届年度国际研讨会。修订了选定的论文。柏林：施普林格出版社（ISBN 978-3-642-05443-3/pbk）。《计算机科学讲义》5867313-330（2009）。 摘要：我们提出了一种新的名为BTM的块密码操作模式，它代表双变量标记混合。BTM属于确定性身份验证加密的范畴，我们简称为DAE。BTM对前两个DAE结构SIV（Eurocrypt 2006）和HBS（FSE 2009）进行了全面改进。具体来说，我们的BTM只需要一个块密码密钥，而SIV需要两个。我们的BTM不需要底层块密码的解密算法，而HBS需要。BTM模式使用二元多项式散列进行身份验证，这使我们能够处理动态维度的矢量输入。然后，BTM通过将生成的标记与两个变量之一（散列密钥）混合，为其计数器加密模式生成初始值，从而避免了实现逆密码的需要。关于整个系列，请参见[Zbl 1177.94012号]. 引用于7文件 MSC公司： 94A60型 密码学 94A62型 身份验证、数字签名和秘密共享 关键词：二元标记混合;函数;计数器模式;随机直到坏的游戏;系统性证明 PDF格式BibTeX公司 XML格式引用 \textit{T.Iwata}和\textit{K.Yasuda}，莱克托。注释计算。科学。5867313-330（2009年；Zbl 1267.94067） 全文： 内政部