มีรูปแบบการโจมตีที่ดีของ HMAC หรือไม่?

มีรูปแบบการโจมตีที่ดีของ HMAC หรือไม่? เหมือนโดนโจมตียังไงยังงั้น หากมีการโจมตี HMAC ที่เป็นไปได้ ฉันยินดีที่จะทราบเกี่ยวกับเรื่องนี้

HMAC เป็นรหัสการตรวจสอบความถูกต้องของข้อความควรทนต่อการปลอมแปลงที่มีอยู่ ภายใต้การโจมตีด้วยข้อความที่เลือก ซึ่งเรียกว่า EUF-CMA

HMAC เป็นฟังก์ชันสุ่มหลอกควรทนทานต่อการโจมตีแบบแยกความแตกต่างภายใต้การโจมตีด้วยข้อความที่เลือกอีกครั้ง ซึ่งเรียกว่า IND-CMA

ฉันค่อนข้างแน่ใจเกี่ยวกับส่วน MAC แต่ฉันไม่ค่อยมั่นใจเกี่ยวกับส่วน PRF ฉันไม่ทราบข้อมูลอ้างอิงที่ดีเกี่ยวกับเรื่องนี้ โปรดอย่าลังเลที่จะเพิ่มที่นี่

นอกเหนือจากการใช้กำลังดุร้ายและการรั่วไหลของคีย์ธรรมดาแล้ว การโจมตี HMAC ที่เป็นไปได้เพียงอย่างเดียวคือการโจมตีการนำไปใช้งาน

หนึ่งคือ: Sonia Belaïd, Luk Bettale, Emmanuelle Dottax, Laurie Genelle, Franck Rondepierre: ดิฟเฟอเรนเชียล การวิเคราะห์กำลังของ HMAC SHA-2 ในแบบจำลองน้ำหนักแฮมมิ่ง, ใน การดำเนินการของ SECRYPT 2013.

อีกประการหนึ่งคือการค้นหาคีย์ทั่วไปโดยใช้ การฉีดความผิดซึ่งพบว่า $n$คีย์บิต MAC เข้า $n+1$ แบบสอบถาม (โดยไม่คำนึงถึงอัลกอริทึม) สมมติว่าอุปกรณ์คำนวณและส่งออก (H)MAC ของข้อความคงที่ อุปกรณ์นั้นคัดลอกคีย์จากที่เก็บข้อมูลระยะยาว (เช่น Flash) ไปยัง RAM ตามลำดับในแต่ละการคำนวณของ MAC และ (นั่นคือจุดที่ยาก) ผู้โจมตีสามารถแทนที่ตัวเลือกของพวกเขาด้วยศูนย์ระหว่างการถ่ายโอนนั้น (เช่น โดยการฉายแสงเลเซอร์ในตำแหน่งที่ถูกต้องในเวลาที่เหมาะสมในการดำเนินการ) ในการค้นหาคีย์บิต ผู้โจมตีจะเปรียบเทียบ MAC ที่มีและไม่มีสิ่งทดแทน