Robo de texto cifrado

1. E _{n −1} = Encrypt ( K , P _{n −1} ). Encripta P _{n −1} para crear E _{n −1} . Esto es equivalente al comportamiento del modo ECB estándar.
2. C _n = Head ( E _{n −1} , M ). Seleccione los primeros M bits de E _{n −1} para crear C _n . El último bloque de texto cifrado, C _n , se compone de los M bits iniciales del penúltimo bloque de texto cifrado. En todos los casos, los dos últimos bloques se envían en un orden diferente al de los bloques de texto plano correspondientes.
3. D _n = P _n || Tail ( E _{n −1} , B − M ). Rellena P _n con los bits de orden inferior de E _{n −1} .
4. C _{n −1} = Encrypt ( K , D _n ). Encripta D _n para crear C _{n −1} . Para los primeros M bits, esto es equivalente a lo que ocurriría en el modo ECB (excepto por el orden del texto cifrado). Para los últimos B − M bits, esta es la segunda vez que estos datos se han encriptado con esta clave (ya se encriptaron en la producción de E _{n −1} en el paso 2).

1. D _n = Descifrar ( K , C _{n −1} ). Descifrar C _{n −1} para crear D _n . Esto deshace el paso 4 del proceso de cifrado.
2. E _{n −1} = C _n || Tail ( D _n , B − M ). Rellene C _n con el texto cifrado extraído en el extremo final de D _n (colocado allí en el paso 3 del proceso de cifrado del BCE).
3. P _n = Head ( D _n , M ). Seleccionamos los primeros M bits de D _n para crear P _n . Como se describe en el paso 3 del proceso de cifrado ECB, los primeros M bits de D _n contienen P _n . Ponemos en cola este último bloque (posiblemente parcial) para su eventual salida.
4. P _{n −1} = Descifrar ( K , E _{n −1} ). Descifrar E _{n −1} para crear P _{n −1} . Esto revierte el paso 1 del cifrado.

Un error de bit en la transmisión de C _{n −1} provocaría la corrupción de todo el bloque tanto de P _{n −1} como de P _n . Un error de bit en la transmisión de C _n provocaría la corrupción de todo el bloque de P _{n −1} . Esto supone un cambio significativo con respecto al comportamiento de propagación de errores del BCE.

1. X _{n −1} = P _{n −1} XOR C _{n −2} . Se realiza una operación OR exclusiva de P _{n −1} con el bloque de texto cifrado anterior, C _{n −2} , para crear X _{n −1} . Esto es equivalente al comportamiento del modo CBC estándar.
2. E _{n −1} = Encrypt ( K , X _{n −1} ). Encripta X _{n −1} para crear E _{n −1} . Esto es equivalente al comportamiento del modo CBC estándar.
3. C _n = Head ( E _{n −1} , M ). Seleccione los primeros M bits de E _{n −1} para crear C _n . El último bloque de texto cifrado, C _n , se compone de los M bits iniciales del penúltimo bloque de texto cifrado. En todos los casos, los dos últimos bloques se envían en un orden diferente al de los bloques de texto plano correspondientes.
4. P = P _n || 0 ^{B − M} . Rellena P _n con ceros al final para crear P de longitud B . El relleno con ceros en este paso es importante para el paso 5.
5. D _n = E _{n −1} XOR P . Se realiza una operación XOR exclusiva de E _{n −1} con P para crear D _n . Para los primeros M bits del bloque, esto es equivalente al modo CBC; los primeros M bits del texto cifrado del bloque anterior, E _{n −1} , se combinan mediante XOR con los M bits del texto plano del último bloque de texto plano. El relleno con ceros de P en el paso 4 fue importante, porque hace que el efecto de la operación XOR en los últimos B − M bits sea equivalente a copiar los últimos B − M bits de E _{n −1} al final de D _n . Estos son los mismos bits que se eliminaron de E _{n −1} en el paso 3 cuando se creó C _{n .}
6. C _{n −1} = Encrypt ( K , D _n ). Encripta D _n para crear C _{n −1} . Para los primeros M bits, esto es equivalente a lo que ocurriría en el modo CBC (excepto por el orden del texto cifrado). Para los últimos B − M bits, esta es la segunda vez que estos datos se han encriptado con esta clave (ya se encriptaron en la producción de E _{n −1} en el paso 2).

1. D _n = Descifrar ( K , C _{n −1} ). Descifrar C _{n −1} para crear D _n . Esto deshace el paso 6 del proceso de cifrado.
2. C = C _n || 0 ^{B − M} . Rellena C _n con ceros al final para crear un bloque C de longitud B . Estamos rellenando C _n con ceros para ayudar en el paso 3.
3. X _n = D _n XOR C . OR exclusivo D _n con C para crear X _n . Observando los primeros M bits, este paso tiene el resultado de XOR C _n (los primeros M bits del proceso de cifrado' E _{n −1} ) con el (ahora descifrado) P _n XOR Head ( E _{n −1} , M ) (ver pasos 4-5 del proceso de cifrado). En otras palabras, hemos descifrado CBC los primeros M bits de P _n . Observando los últimos B − M bits, esto recupera los últimos B − M bits de E _{n −1} .
4. P _n = Head ( X _n , M ). Seleccionamos los primeros M bits de X _n para crear P _n . Como se describe en el paso 3, los primeros M bits de X _n contienen P _n . Ponemos en cola este último bloque (posiblemente parcial) para su eventual salida.
5. E _{n −1} = C _n || Tail ( X _n , B − M ). Agregamos los bits de la cola ( B − M ) de X _n a C _n para crear E _{n −1} . Como se describe en el paso 3, E _{n −1} se compone de todo C _n (que tiene M bits de longitud) con los últimos B − M bits de X _n . Reensamblamos E _{n −1} (que es el mismo E _{n −1} visto en el proceso de cifrado) para procesarlo en el paso 6.
6. X _{n −1} = Descifrar ( K , E _{n −1} ). Descifrar E _{n −1} para crear X _{n −1} . Esto revierte el paso 2 del cifrado. X _{n −1} es el mismo que en el proceso de cifrado.
7. P _{n −1} = X _{n −1} XOR C _{n −2} . Realizamos una operación XOR exclusiva entre X _{n −1} y el bloque de texto cifrado anterior, C _{n −2} , para crear P _{n −1} . Finalmente, revertimos el paso XOR del paso 1 del proceso de cifrado.

Para el robo de texto cifrado mediante CBC, existe un método ingenioso (aunque poco transparente) para implementar el proceso descrito utilizando una interfaz CBC estándar. El uso de este método supone una penalización en el rendimiento durante la etapa de descifrado, consistente en una operación de descifrado de bloque adicional en comparación con lo que sería necesario con una implementación específica.

Cifrado de robo de texto cifrado CBC mediante una interfaz CBC estándar

1. Rellena el último bloque parcial de texto plano con 0.
2. Encripta todo el texto plano con relleno utilizando el modo CBC estándar.
3. Intercambia los dos últimos bloques de texto cifrado.
4. Trunca el texto cifrado a la longitud del texto plano original.

Descifrado de robo de texto cifrado CBC mediante una interfaz CBC estándar

1. D _n = Descifrar ( K , C _{n −1} ). Descifrar el penúltimo bloque de texto cifrado usando el modo ECB.
2. C _n = C _n || Tail ( D _n , B − M ). Rellena el texto cifrado hasta el múltiplo más cercano del tamaño del bloque utilizando los últimos B − M bits del descifrado del cifrado de bloques del penúltimo bloque de texto cifrado.
3. Intercambia los dos últimos bloques de texto cifrado.
4. Descifra el texto cifrado (modificado) utilizando el modo CBC estándar.
5. Recorta el texto plano a la longitud del texto cifrado original.

Un error de bit en la transmisión de C _{n −1} resultaría en la corrupción de todo el bloque tanto de P _{n −1} como de P _n . Un error de bit en la transmisión de C _n resultaría en un error de bit correspondiente en P _n , y en la corrupción de todo el bloque de P _{n −1} .