1. Introduction (简介)

认证加密 (Authenticated encryption) [BN00] 是一种加密形式, 除为被加密的明文提供机密性 (confidentiality) 外, 还提供校验其完整性与真实性的手段。带关联数据的认证加密 (Authenticated Encryption with Associated Data), 即 AEAD [R02], 增加了对某些关联数据 (Associated Data, AD) (亦称 "附加认证数据 (additional authenticated data)") 进行完整性与真实性校验的能力, 而该数据不会被加密。