保留格式的加密模式

誰能給我一些關於各種格式保留加密模式的文件？

我只知道一個官方規範：NIST SP 800-38G，建議忽略它。相反，如果急需橡皮圖章旁邊的東西，請考慮​​ NIST SP 800-38Gr1-draft，它仍然是非官方的。

該草案更改了官方規範 FF1 和 FF3 中的兩種模式，修復了安全問題：

• 輸入/輸出空間的最小尺寸從一百個元素增加到一百萬個元素（例如從兩位到六位十進制數字）。
• 繼 F. Betül Durak 和 Serge Vaudenay在Crypto 2017 會議中打破小域的 FF3 格式保留加密標準之後， FF3 更改為 FF3-1，調整空間減少。

注意：美國國家安全域報告說NIST SP 800-38G 草案的 FF2 aka VAES3 的安全性低於 128 位，NIST 證實了這一點並撤回了它。

引用自：https://crypto.stackexchange.com/questions/86322