Q

N (bits)

message length (bits)

v'

MAC size (bits)

ε≤

2¹⁶

2¹⁶ − 1

~2¹⁶

6

96

2⁻⁵²

2²⁴

2²⁴ − 1

~2²⁴

6

144

2⁻⁹⁸