Galois/Counter Mode
குறியாக்கவியலில், கலோயிஸ்/கவுண்டர் மோட் (ஜி. சி. எம்) என்பது சமச்சீர்-விசை குறியாக்க தொகுதி சைஃபர்களுக்கான செயல்பாட்டு முறையாகும், இது அதன் செயல்திறனுக்காக பரவலாக ஏற்றுக்கொள்ளப்படுகிறது. அதிநவீன, அதிவேக தகவல் தொடர்பு சேனல்களுக்கான ஜிசிஎம் செயல்திறன் விகிதங்களை மலிவான வன்பொருள் வளங்களுடன் அடைய முடியும். GCM வழிமுறை தரவு நம்பகத்தன்மை (ஒருமைப்பாடு) மற்றும் ரகசியத்தன்மை ஆகிய இரண்டையும் வழங்குகிறது மற்றும் தொடர்புடைய தரவு (AEAD) முறைகளுடன் அங்கீகரிக்கப்பட்ட குறியாக்கத்தின் வகுப்பைச் சேர்ந்தது. இதன் பொருள் என்னவென்றால், உள்ளீடாக இது ஒரு விசை K, சில எளிய உரை P மற்றும் சில தொடர்புடைய தரவு AD ஐ எடுக்கும்; இது பின்னர் சைஃபெர் டெக்ஸ்ட் C ஐ உருவாக்க விசையைப் பயன்படுத்தி எளிய உரையை குறியாக்கம் செய்கிறது, மேலும் சைஃபெர் டெக்ஸ்ட் மற்றும் அதனுடன் தொடர்புடைய தரவுகளிலிருந்து ஒரு அங்கீகார குறிச்சொல் T ஐக் கணக்கிடுகிறது (இது குறியாக்கம் செய்யப்படாமல் உள்ளது). கே பற்றிய அறிவு கொண்ட ஒரு பெறுநர், AD, C மற்றும் T ஐப் பெற்றவுடன், எளிய உரை P ஐ மீட்டெடுக்க சைஃபெர் டெக்ஸ்ட்டை டிக்ரிப்ட் செய்யலாம், மேலும் சைஃபெர் டெக்ஸ்ட் அல்லது அதனுடன் தொடர்புடைய தரவு எதுவும் சேதமடையவில்லை என்பதை உறுதிப்படுத்த T என்ற குறிச்சொல்லை சரிபார்க்கலாம். GCM குறியாக்கத்திற்காக எதிர் முறையில் இயக்கப்படும் தொகுதி அளவு 128 பிட்களுடன் (பொதுவாக AES-128) ஒரு தொகுதி மறைக்குறியீட்டைப் பயன்படுத்துகிறது, மேலும் அங்கீகாரக் குறிச்சொல்லைக் கணக்கிட கலோயிஸ் புலம் GF (2128) இல் எண்கணிதத்தைப் பயன்படுத்துகிறது; எனவே இந்த பெயர். காலோயிஸ் செய்தி அங்கீகாரக் குறியீடு (ஜி. எம். ஏ. சி) என்பது ஜி. சி. எம் இன் அங்கீகாரம்-மட்டுமே மாறுபாடு ஆகும், இது ஒரு அதிகரிக்கும் செய்தி அங்கீகாரக் குறியீட்டை உருவாக்க முடியும். GCM மற்றும் GMAC இரண்டும் தன்னிச்சையான நீளத்தின் துவக்க திசையன்களை ஏற்றுக்கொள்ள முடியும். ஒரே பிளாக் சைபருடன் பயன்படுத்தப்பட்டாலும் கூட, செயல்பாட்டின் வெவ்வேறு பிளாக் சைபர் முறைகள் குறிப்பிடத்தக்க வகையில் வெவ்வேறு செயல்திறன் மற்றும் செயல்திறன் பண்புகளைக் கொண்டிருக்கலாம். GCM இணையான செயலாக்கத்தை முழுமையாகப் பயன்படுத்திக் கொள்ளலாம் மற்றும் GCM ஐ செயல்படுத்துவது ஒரு அறிவுறுத்தல் குழாய் அல்லது வன்பொருள் குழாயை திறம்பட பயன்படுத்தலாம். இதற்கு மாறாக, சைபர் பிளாக் செயினிங் (சிபிசி) செயல்பாட்டு முறை குழாய் ஸ்டால்களை ஏற்படுத்துகிறது, இது அதன் செயல்திறன் மற்றும் செயல்திறனைத் தடுக்கிறது. அடிப்படை செயல்பாடு சாதாரண எதிர் முறை போலவே, தொகுதிகள் தொடர்ச்சியாக எண்ணப்படுகின்றன, பின்னர் இந்த தொகுதி எண் ஒரு துவக்க திசையன் (IV) உடன் இணைக்கப்பட்டு ஒரு தொகுதி மறைகுறியீட்டுடன் குறியாக்கம் செய்யப்படுகிறது, பொதுவாக AES. இந்த குறியாக்கத்தின் விளைவாக சைஃபெர் டெக்ஸ்ட்டை உருவாக்க எளிய உரையுடன் XOR செய்யப்படுகிறது. அனைத்து எதிர் முறைகளையும் போலவே, இது அடிப்படையில் ஒரு ஸ்ட்ரீம் சைஃபர் ஆகும், எனவே குறியாக்கம் செய்யப்பட்ட ஒவ்வொரு ஸ்ட்ரீமுக்கும் வேறுபட்ட IV பயன்படுத்தப்படுவது அவசியம். சைபர் டெக்ஸ்ட் தொகுதிகள் ஒரு பல்லுறுப்புக்கோவையின் குணகங்களாகக் கருதப்படுகின்றன, பின்னர் அவை வரையறுக்கப்பட்ட புல எண்கணிதத்தைப் பயன்படுத்தி ஒரு விசை சார்ந்த புள்ளியில் மதிப்பீடு செய்யப்படுகின்றன. முடிவு பின்னர் குறியாக்கம் செய்யப்பட்டு, தரவின் ஒருமைப்பாட்டை சரிபார்க்க பயன்படுத்தக்கூடிய அங்கீகாரக் குறிச்சொல்லை உருவாக்குகிறது. மறைகுறியாக்கப்பட்ட உரை பின்னர் IV, சைஃபெர் டெக்ஸ்ட் மற்றும் அங்கீகார குறிச்சொல்லைக் கொண்டுள்ளது. கணித அடிப்படையிலான ஜி. சி. எம் நன்கு அறியப்பட்ட எதிர் குறியாக்க முறையை புதிய கலோயிஸ் முறை அங்கீகாரத்துடன் ஒருங்கிணைக்கிறது. முக்கிய அம்சம் உறுதிப்படுத்தலுக்குப் பயன்படுத்தப்படும் கலோயிஸ் புல பெருக்கத்தின் இணையான கணக்கீட்டின் எளிமை ஆகும். சங்கிலி முறைகளைப் பயன்படுத்தும் சிபிசி போன்ற குறியாக்க வழிமுறைகளை விட இந்த அம்சம் அதிக செயல்திறனை அனுமதிக்கிறது. பயன்படுத்தப்படும் GF (2128) புலம் பல்லுறுப்புக்கோவை மூலம் வரையறுக்கப்படுகிறது GHASH செயல்பாட்டில் தரவின் தொகுதிகளை வழங்குவதன் மூலமும், முடிவை குறியாக்குவதன் மூலமும் அங்கீகார குறிச்சொல் கட்டமைக்கப்படுகிறது. இந்த GHASH செயல்பாடு H = Ek (0128) என்பது ஹாஷ் விசை, பிளாக் சைஃபரைப் பயன்படுத்தி குறியாக்கம் செய்யப்பட்ட 128 பூஜ்ஜிய பிட்களின் சரம், A என்பது அங்கீகரிக்கப்பட்ட தரவு (குறியாக்கம் செய்யப்படவில்லை), C என்பது சைஃபெர் டெக்ஸ்ட், m என்பது A இல் உள்ள 128-பிட் தொகுதிகளின் எண்ணிக்கை (வட்டமானது), n என்பது C இல் உள்ள 128-பிட் தொகுதிகளின் எண்ணிக்கை (வட்டமானது), மற்றும் மாறி xi கீழே வரையறுக்கப்பட்டுள்ளது. முதலாவதாக, அங்கீகரிக்கப்பட்ட உரை மற்றும் சைபர் உரை தனித்தனியாக பூஜ்ஜிய-பொதியுடன் 128 பிட்களின் பெருக்கங்களாக இணைக்கப்பட்டு ஒரே செய்தியாக இணைக்கப்படுகிறது சிஃ லென் (ஏ) மற்றும் லென் (சி) முறையே ஏ மற்றும் சி இன் பிட் நீளங்களின் 64-பிட் பிரதிநிதித்துவங்கள், வி = லென் (ஏ) மாட் 128 என்பது ஏ இன் இறுதி தொகுதியின் பிட் நீளம், யு = லென் (சி) மாட் 128 என்பது சி இன் இறுதி தொகுதியின் பிட் நீளம், மற்றும் பிட் சரங்களின் ஒருங்கிணைப்பைக் குறிக்கிறது. பின்னர் xi பின்வருமாறு வரையறுக்கப்படுகிறதுஃ இரண்டாவது வடிவம் ஹார்னரின் முறையைப் பயன்படுத்துவதன் மூலம் தயாரிக்கப்படும் ஒரு திறமையான மறு செய்கை வழிமுறை (ஒவ்வொரு xi யும் xi−1 ஐப் பொறுத்தது). இறுதி Xm + n + 1 மட்டுமே வெளியீடாக உள்ளது. ஹாஷ் கணக்கீட்டை இணையாகச் செய்வது அவசியமானால், k நேரங்களை ஒன்றோடொன்று விட்டுவிடுவதன் மூலம் இதைச் செய்யலாம்ஃ IV இன் நீளம் 96 ஆக இல்லாவிட்டால், GHASH செயல்பாடு கவுண்டர் 0 ஐக் கணக்கிட பயன்படுத்தப்படுகிறதுஃ GCM கார்ட்டர்-வெக்மேன் கவுண்டர் பயன்முறையின் (CWC பயன்முறை) முன்னேற்றமாக ஜான் வீகா மற்றும் டேவிட் ஏ. மெக்ரூ ஆகியோரால் வடிவமைக்கப்பட்டது. நவம்பர் 2007 இல், என்ஐஎஸ்டி சிறப்பு வெளியீடு 800-38 டி செயல்பாட்டின் பிளாக் சைபர் முறைகளுக்கான பரிந்துரையை வெளியிடுவதாக அறிவித்ததுஃ காலோயிஸ்/கவுண்டர் மோட் (ஜிசிஎம்) மற்றும் ஜிஎம்ஏசி ஜிசிஎம் மற்றும் ஜிஎம்ஏசி அதிகாரப்பூர்வ தரங்களை உருவாக்குகிறது. IEEE 802.1AE (MACsec) ஈதர்நெட் பாதுகாப்பு, WPA3-நிறுவன வைஃபை பாதுகாப்பு நெறிமுறை, IEEE 802.11ad (வைஜிக் என்றும் அழைக்கப்படுகிறது), ஏஎன்எஸ்ஐ (ஐஎன்சிஐடிஎஸ்) ஃபைபர் சேனல் பாதுகாப்பு நெறிமுறைகள் (எஃப்சி-எஸ்பி), ஐஇஇஇ P1619.1 நாடா சேமிப்பு, ஐஇடிஎஃப் ஐபிசெக் தரநிலைகள், எஸ்எஸ்எச், டிஎல்எஸ் 1.2 மற்றும் டிஎல்எஸ் 1.3 ஆகியவற்றில் ஜிசிஎம் பயன்முறையைப் பயன்படுத்தவும். AES-GCM NSA சூட் B கிரிப்டோகிராஃபியில் சேர்க்கப்பட்டுள்ளது மற்றும் 2018 வணிக தேசிய பாதுகாப்பு அல்காரிதம் (CNSA) தொகுப்பில் அதன் சமீபத்திய மாற்றாக சேர்க்கப்பட்டுள்ளது. ஜி. சி. எம் முறை சாப்ட் ஈதர் வி. பி. என் சேவையகம் மற்றும் கிளையண்டிலும், ஓபன்வி. பி. என் பதிப்பு 2.4 முதல் பயன்படுத்தப்படுகிறது. செயல்திறன் ஜி. சி. எம். க்கு ஒரு தொகுதி சைபர் செயல்பாடு மற்றும் ஒவ்வொரு தொகுதிக்கும் (128 பிட்) காலோயிஸ் புலத்தில் ஒரு 128-பிட் பெருக்கம் குறியாக்கம் செய்யப்பட்ட மற்றும் அங்கீகரிக்கப்பட்ட தரவு தேவைப்படுகிறது. பிளாக் சைபர் செயல்பாடுகள் எளிதில் குழாய் அல்லது இணையாக உள்ளன; பெருக்க செயல்பாடுகள் எளிதில் குழாய் மற்றும் சில மிதமான முயற்சியுடன் இணையாக இருக்கலாம் (உண்மையான செயல்பாட்டை இணையாக வைப்பதன் மூலம், அசல் என்ஐஎஸ்டி சமர்ப்பிப்புக்கு ஹார்னரின் முறையை மாற்றியமைப்பதன் மூலம் அல்லது இரண்டும்). இன்டெல் பி. சி. எல். எம். யு. எல். கியூ. டி. கியூ அறிவுறுத்தலைச் சேர்த்துள்ளது, இது ஜி. சி. எம்-க்கான அதன் பயன்பாட்டை எடுத்துக்காட்டுகிறது. 2011 ஆம் ஆண்டில், SPARC XMULX மற்றும் XMULXI அறிவுறுத்தல்களைச் சேர்த்தது, அவை 64 × 64 பிட் கேரி-லெஸ் பெருக்கத்தையும் செய்கின்றன. 2015 ஆம் ஆண்டில், SPARC XMPMUL அறிவுறுத்தலைச் சேர்த்தது, இது 2048 × 2048 பிட் உள்ளீட்டு மதிப்புகள் வரை 4096-பிட் முடிவை உருவாக்கும் மிகப் பெரிய மதிப்புகளின் XOR பெருக்கத்தை செய்கிறது. இந்த அறிவுறுத்தல்கள் GF (2n) மீது விரைவான பெருக்கத்தை செயல்படுத்துகின்றன, மேலும் எந்த புல பிரதிநிதித்துவத்துடனும் பயன்படுத்தப்படலாம். பல தளங்களில் GCM க்கான ஈர்க்கக்கூடிய செயல்திறன் முடிவுகள் வெளியிடப்படுகின்றன. 64-பிட் இன்டெல் செயலிகளில் ஒரு பைட் AES-GCM அங்கீகரிக்கப்பட்ட குறியாக்கத்திற்கு 10.68 சுழற்சிகளை அடையும் ஒரு "வேகமான மற்றும் நேர-தாக்குதல் எதிர்ப்பு AES-GCM" ஐ காஸ்பர் மற்றும் ஷ்வாபே விவரித்தனர். டாய் மற்றும் பலர். இன்டெல்லின் ஏ. இ. எஸ்-என். ஐ மற்றும் பி. சி. எல். எம். யு. எல். கியூ. டி. கியூ அறிவுறுத்தல்களைப் பயன்படுத்தும் போது அதே வழிமுறைக்கு ஒரு பைட்டுக்கு 3.5 சுழற்சிகளைப் புகாரளிக்கவும். ஷே குரோன் மற்றும் விளாட் கிராஸ்னோவ் ஆகியோர் 3வது தலைமுறை இன்டெல் செயலிகளில் ஒரு பைட்டுக்கு 2.47 சுழற்சிகளை அடைந்தனர். ஓபன்எஸ்எஸ்எல் மற்றும் என்எஸ்எஸ் நூலகங்களுக்கு பொருத்தமான இணைப்புகள் தயாரிக்கப்பட்டன. ஒரு செய்தியில் அங்கீகாரம் மற்றும் குறியாக்கம் ஆகிய இரண்டும் செய்யப்பட வேண்டியிருக்கும் போது, ஒரு மென்பொருள் செயல்படுத்தல் அந்த செயல்பாடுகளை நிறைவேற்றுவதன் மூலம் வேக ஆதாயங்களை அடைய முடியும். இடைப்பட்ட செயல்பாடுகளின் மூலம் அறிவுறுத்தல்-நிலை இணையான தன்மையைப் பயன்படுத்துவதன் மூலம் செயல்திறன் அதிகரிக்கப்படுகிறது. இந்த செயல்முறை செயல்பாட்டு தையல் என்று அழைக்கப்படுகிறது, மேலும் கொள்கையளவில் இது கிரிப்டோகிராஃபிக் வழிமுறைகளின் எந்த கலவையிலும் பயன்படுத்தப்படலாம் என்றாலும், ஜி. சி. எம் குறிப்பாக பொருத்தமானது. GCM உடன் செயல்பாட்டு தையலைப் பயன்படுத்தும் போது மேன்லி மற்றும் கிரெக் உகப்பாக்குவதற்கான எளிமையைக் காட்டுகிறார்கள். அவர்கள் ஒரு நிரல் ஜெனரேட்டரை வழங்குகிறார்கள், இது ஒரு குறியாக்க வழிமுறையின் சிறுகுறிப்பு சி பதிப்பை எடுத்து இலக்கு செயலியில் நன்றாக இயங்கும் குறியீட்டை உருவாக்குகிறது. எடுத்துக்காட்டாக, உட்பொதிக்கப்பட்ட உலகில் சிலிக்கான் ஆய்வகங்களால் ஜி. சி. எம் விமர்சிக்கப்பட்டுள்ளது, ஏனெனில் இணையான செயலாக்கம் கிரிப்டோகிராஃபிக் வன்பொருள் இயந்திரங்களின் செயல்திறன் பயன்பாட்டிற்கு பொருந்தாது, எனவே சில செயல்திறன்-உணர்திறன் சாதனங்களுக்கான குறியாக்கத்தின் செயல்திறனைக் குறைக்கிறது. காப்புரிமைகள் ஆசிரியர்களின் அறிக்கையின்படி, GCM காப்புரிமைகளால் கணக்கிடப்படவில்லை. கான்கிரீட் பாதுகாப்பு மாதிரியில் பாதுகாப்பு ஜிசிஎம் பாதுகாப்பானது என்று நிரூபிக்கப்பட்டுள்ளது. சீரற்ற வரிசைமாற்றத்திலிருந்து பிரித்தறிய முடியாத ஒரு தொகுதி மறைக்குறியீட்டுடன் பயன்படுத்தப்படும்போது இது பாதுகாப்பானது; இருப்பினும், பாதுகாப்பு ஒரே விசையுடன் நிகழ்த்தப்படும் ஒவ்வொரு குறியாக்கத்திற்கும் ஒரு தனித்துவமான துவக்க திசையனைத் தேர்ந்தெடுப்பதைப் பொறுத்தது (ஸ்ட்ரீம் சைபர் தாக்குதலைப் பார்க்கவும்). கொடுக்கப்பட்ட எந்த விசை மற்றும் துவக்க திசையன் கலவையிலும், ஜி. சி. எம் எளிய உரையின் (64 ஜிபி) குறியாக்க பிட்களுக்கு மட்டுப்படுத்தப்பட்டுள்ளது. NIST சிறப்பு வெளியீடு 800-38 D துவக்க திசையன் தேர்வுக்கான வழிகாட்டுதல்களை உள்ளடக்கியது. அங்கீகார வலிமை அனைத்து சமச்சீர் செய்தி அங்கீகாரக் குறியீடுகளைப் போலவே அங்கீகாரக் குறிச்சொல்லின் நீளத்தைப் பொறுத்தது. GCM உடன் குறுகிய அங்கீகார குறிச்சொற்களைப் பயன்படுத்துவது ஊக்கமளிக்கப்படுகிறது. குறிச்சொல்லின் பிட்-நீளம், டி குறிக்கப்படுகிறது, ஒரு பாதுகாப்பு அளவுரு ஆகும். பொதுவாக, t என்பது பின்வரும் ஐந்து மதிப்புகளில் ஏதேனும் ஒன்றாக இருக்கலாம்ஃ 128,120,112,104 அல்லது 96. சில பயன்பாடுகளுக்கு, t 64 அல்லது 32 ஆக இருக்கலாம், ஆனால் இந்த இரண்டு குறிச்சொல் நீளங்களின் பயன்பாடு உள்ளீட்டு தரவின் நீளம் மற்றும் விசையின் ஆயுட்காலம் ஆகியவற்றைக் கட்டுப்படுத்துகிறது. NIST SP 800-38 D இல் உள்ள பிற்சேர்க்கை சி இந்த கட்டுப்பாடுகளுக்கு வழிகாட்டுதல்களை வழங்குகிறது (எடுத்துக்காட்டாக, அதிகபட்ச பாக்கெட் அளவு 210 பைட்டுகளாக இருந்தால், அங்கீகார டிக்ரிப்ஷன் செயல்பாட்டை 211 முறைக்கு மேல் பயன்படுத்தக்கூடாது; அதிகபட்ச பாக்கெட் அளவு 215 பைட்டுகளாக இருந்தால், அங்கீகார டிக்ரிப்ஷன் செயல்பாட்டை 232 முறைக்கு மேல் பயன்படுத்தக்கூடாது). எந்தவொரு செய்தி அங்கீகாரக் குறியீட்டையும் போலவே, எதிரி சீரற்ற முறையில் ஒரு டி-பிட் குறிச்சொல்லைத் தேர்ந்தெடுத்தால், 2−டி நிகழ்தகவு அளவீட்டுடன் கொடுக்கப்பட்ட தரவுகளுக்கு இது சரியானதாக இருக்கும் என்று எதிர்பார்க்கப்படுகிறது. எவ்வாறாயினும், GCM உடன், ஒரு எதிரி n சொற்களைக் கொண்ட குறிச்சொற்களைத் தேர்ந்தெடுப்பதன் மூலம் வெற்றிக்கான வாய்ப்பை அதிகரிக்க முடியும்-சைஃபெர் டெக்ஸ்டின் மொத்த நீளம் மற்றும் கூடுதல் அங்கீகரிக்கப்பட்ட தரவு (AAD)-நிகழ்தகவு அளவீடு 2-t உடன் n இன் ஒரு காரணி. இருப்பினும், இந்த உகந்த குறிச்சொற்கள் இன்னும் தன்னிச்சையாக பெரிய t க்கான வழிமுறையின் உயிர்வாழும் அளவீட்டால் ஆதிக்கம் செலுத்துகின்றன என்பதை நினைவில் கொள்ள வேண்டும். மேலும், GCM மிகக் குறுகிய குறிச்சொல் நீளங்களுடனோ அல்லது மிக நீண்ட செய்திகளுடனோ பயன்படுத்த நன்கு பொருந்தாது. ஃபெர்குசன் மற்றும் சாரினென் ஆகியோர் ஒரு தாக்குபவர் ஜி. சி. எம் அங்கீகாரத்திற்கு எதிராக உகந்த தாக்குதல்களை எவ்வாறு செய்ய முடியும் என்பதை சுயாதீனமாக விவரித்தனர், அவை அதன் பாதுகாப்பின் கீழ் வரம்பை பூர்த்தி செய்கின்றன. ஃபெர்குசன், n என்பது குறியீட்டில் உள்ள மொத்த தொகுதிகளின் எண்ணிக்கையைக் குறிக்கிறது என்றால் (GHASH செயல்பாட்டிற்கான உள்ளீடு), ஒரு இலக்கு சைஃபெர் டெக்ஸ்ட் மோசடியை உருவாக்குவதற்கான ஒரு முறை உள்ளது, இது தோராயமாக n ⋅ 2−t நிகழ்தகவுடன் வெற்றி பெறும் என்று எதிர்பார்க்கப்படுகிறது. குறிச்சொல்லின் நீளம் t 128 க்கும் குறைவாக இருந்தால், இந்த தாக்குதலில் ஒவ்வொரு வெற்றிகரமான மோசடியும் அடுத்தடுத்த இலக்கு போலிகள் வெற்றி பெறுவதற்கான நிகழ்தகவை அதிகரிக்கிறது, மேலும் ஹாஷ் துணை விசை, H பற்றிய தகவல்களை கசியவிடுகிறது. இறுதியில், H முற்றிலும் சமரசம் செய்யப்படலாம் மற்றும் அங்கீகார உத்தரவாதம் முற்றிலும் இழக்கப்படலாம். இந்த தாக்குதலில் இருந்து சுயாதீனமாக, ஒரு எதிரி அங்கீகரிக்கப்பட்ட மறைகுறியாக்கத்திற்கு கொடுக்கப்பட்ட உள்ளீட்டிற்கான பல்வேறு குறிச்சொற்களை முறையாக யூகிக்க முயற்சி செய்யலாம், இதன் மூலம் அவற்றில் ஒன்று (அல்லது அதற்கு மேற்பட்டவை) இறுதியில் செல்லுபடியாகும் என்று கருதப்படும் நிகழ்தகவை அதிகரிக்கலாம். இந்த காரணத்திற்காக, GCM ஐ செயல்படுத்தும் அமைப்பு அல்லது நெறிமுறை கண்காணிக்க வேண்டும், தேவைப்பட்டால், ஒவ்வொரு விசைக்கும் தோல்வியுற்ற சரிபார்ப்பு முயற்சிகளின் எண்ணிக்கையை கட்டுப்படுத்த வேண்டும். சாரினென் GCM பலவீனமான விசைகளை விவரித்தார். இந்த வேலை பல்லுறுப்புக்கோவை ஹாஷ் அடிப்படையிலான அங்கீகாரம் எவ்வாறு செயல்படுகிறது என்பதற்கான சில மதிப்புமிக்க நுண்ணறிவுகளை வழங்குகிறது. இன்னும் துல்லியமாக, இந்த வேலை ஒரு ஜி. சி. எம் செய்தியை உருவாக்குவதற்கான ஒரு குறிப்பிட்ட வழியை விவரிக்கிறது, இது ஒரு செல்லுபடியாகும் ஜி. சி. எம் செய்தியைக் கொடுக்கிறது, இது பிட்கள் நீளமான செய்திகளுக்கு சுமார் நிகழ்தகவுடன் செயல்படுகிறது. இருப்பினும், இந்த வேலை முன்பு அறியப்பட்டதை விட மிகவும் பயனுள்ள தாக்குதலைக் காட்டவில்லை; இந்த காகிதத்தின் அவதானிப்பு 1 இல் வெற்றி நிகழ்தகவு இண்டோக்ரிப்டு 2004 பகுப்பாய்வு (அமைப்பு மற்றும்) இலிருந்து லெம்மா 2 உடன் பொருந்துகிறது. சோஃபி ஜெர்மைன் பகா எண்களை அடிப்படையாகக் கொண்ட ஜி. சி. எம் மாறுபாடான சோஃபி ஜெர்மைன் கவுண்டர் பயன்முறையையும் (எஸ். ஜி. சி. எம்) சாரினென் விவரித்தார். AES-GCM-SIV செயல்பாட்டின் அங்கீகரிக்கப்பட்ட குறியாக்க பிளாக் சைபர் முறைமையையும் பார்க்கவும் வெளிப்புற இணைப்புகள் NIST சிறப்பு வெளியீடு SP 800-38 D GCM மற்றும் GMAC ஐ வரையறுக்கிறதுஃ IPsec என்கேப்சுலேட்டிங் செக்யூரிட்டி பேலோடில் (ESP) காலோயிஸ்/கவுண்டர் பயன்முறையின் (GCM) பயன்பாடுஃ IPsec ESP மற்றும் AH இல் காலோயிஸ் செய்தி அங்கீகாரக் குறியீட்டின் (GMAC) பயன்பாடுஃ AES காலோயிஸ் கவுண்டர் மோட் (GCM) TLS க்கான சைபர் சூட்டுகள்ஃ டிரான்ஸ்போர்ட் லேயர் செக்யூரிட்டிக்கு (TLS) கேமிலியா சைபர் சூட்டுகளைச் சேர்ப்பது IEEE 802.1AE-மீடியா அக்செஸ் கண்ட்ரோல் (MAC) சேமிப்பு பணிக்குழுவில் பாதுகாப்பு IEEE பாதுகாப்பு P1619.1 பாதுகாப்பான ஆர்டிபி (எஸ்ஆர்டிபி) இல் ஏ. இ. எஸ்-ஜி. சி. எம் மற்றும் ஏ. இ. எஸ்-சி. சி. எம் அங்கீகரிக்கப்பட்ட குறியாக்கம் காலோயிஸ்/எதிர் செயல்பாட்டு முறை (ஜி. சி. எம்) செயல்பாட்டின் மறைக்குறியீடு முறைகளைத் தடுக்கிறது வரையறுக்கப்பட்ட புலங்கள் செய்தி அங்கீகாரக் குறியீடுகள் அங்கீகரிக்கப்பட்ட-குறியாக்க திட்டங்கள்