Cook 弹性密码的扩展

给定长度为 $L$ 的分组密码，Cook 弹性密码允许加密长度从 $L$ 到 $2L$ 的可变长度消息。在密钥调度满足某些条件的情况下，如果底层分组密码是安全的，则 Cook 弹性密码能抵御任何密钥恢复攻击，并且如果底层分组密码在 $q$ 轮内实现完全扩散，则它在最多 $q + 1$ 轮内实现完全扩散。我们通过归纳法扩展了 Cook 的构造，获得了一种适用于任何大于 $L$ 的消息长度的弹性密码，并具有与 Cook 弹性密码相同的安全属性。