- 387 名前：１３２人目の素数さん [04/07/22 23:50]
- うん、だから、M1とかM2のビットを交互とか全く関係なく
M1が分かればM2が分かる
ってのは暗号数学的に致命的なんじゃないの？
と、指摘している。
もし、数学的にこの問題を解決するなら、Cの構造を変えるしかないんじゃない？
> M1,M2の平文が共に半分以上分かっている時に
> M1,M2が求められるのか？
これが、ビットを割り振った実装上の問題でしょ？
ちなみに、これが求まるかどうかには私は興味はありません。
他の所から攻撃するんで。
