เหตุใดฟังก์ชันนี้จึงไม่ทนต่อภาพพรีอิมเมจที่สอง

ทำไม $h(k,m)$ ไม่ทนต่อภาพที่สอง? อนุญาต $E_k$ เป็นรหัสบล็อกที่พื้นที่ข้อความเหมือนกับพื้นที่คีย์ $$h(k,m)=E_k(m\oplus k)\oplus k$$

ฉันได้อ่านเกี่ยวกับการต่อต้านพรีอิมเมจที่สองและพยายามลองตัวอย่างนี้

สิ่งที่ฉันรู้ในขณะนี้คือการป้อนข้อมูล $m$และดังนั้นแฮช $h(k,m)$ฉันต้องหาอินพุตอื่น $\หมวก{m} \ne m$ ดังนั้น $h(k,m) = h(k,\hat{m})$.

ฉันรู้สึกว่าการชนอาจเป็นแบบนี้ (แต่ฉันไม่แน่ใจ): \begin{align*} E_k(m\oplus k)\oplus k & = E_k(\hat{m}\oplus k)\oplus k= E_k(h(k,m)\oplus k)\oplus k \end{จัดตำแหน่ง*}