机构名称：
¥ 12.0
> 我们最好的猜测是，您假设 NIST 要求在“类别 5”的指定度量中执行 >=2^272 > 次操作，并且 2^271.18 是此度量的评估值。但这里的假设并不正确。> NIST 尚未发布其“类别”成本指标的明确定义。如果 NIST 在某个时候确实发布了其成本指标的明确、稳定的定义，那么它也应该允许所有提交者相应地设置他们的“类别”分配。> > 请注意，通过选择一个成本指标，将不切实际的低成本分配给攻击中使用的操作，可以使任何密码系统听起来更容易被破解；RAM 访问只是一个例子。如果相同的操作不是针对 AES-m 或 SHA-n 的攻击的瓶颈，那么这可以分别逆转与 AES-m 或 SHA-n 的比较。
组合频率差异用于识别设计...
主要关键词
相关文件推荐
