基于密鑰輸入的安全性ppt-全文預覽
【正文】 ?下面我們使用公約，對安全參數(shù) n，一個偽隨機函數(shù)的密鑰是一個隨機正位串，這個函數(shù)來至于 {0, 1}163。)，我們增加一個 Oracle O/( 術語 ?為了簡化描述，我們聲明我們的研究結果為漸近安全，使用“可行性”表示大概的多項式時間，“不可忽視”或者“值得注意”比一些多項式分數(shù)大，“很小”或者“微不足道”比任何多項式分數(shù)小。我們隨機加密的反例（在第6節(jié)）是特別的麻煩。 Black等人在 [5]中證明當 fs 以fs(x)= H(s|x) 實施利用隨機預設時，加密方案Encs(x)=(r, fs(r) ⊕ x)是 KDI安全的。（假設存在標準 PRFs） 偽隨機函數(shù) ? 4 3中的結構也意味著非建設性的證明，對于每一個函數(shù) g，存在一個 PRF（描述依賴于函數(shù) g） KDI安全性違背這個特別的函數(shù)方程。就實際情況而言，這意味著應用程序在密鑰上必須限制信息的類型，鑰匙可能會被自身“加密”。我們舉出這些概念的某種固有的局限性，并在標準模型和理想的加密模式中對這個概念呈現(xiàn)關于 KDI有關安全加密、偽隨機函數(shù)和偽隨機置換的積極和消極的結果。我們對概念重新命名為基于密鑰輸入的安全性，并強調指出我們不能只談論有關加密（而且輸入并不一定是信息）。這個攻擊起作用，即使?jié)撛诘幕且粋€理想密碼或者隨即碼（這類適于設置相關密鑰攻擊）。 ? 3在積極的一面，如果我們允許 PDF結構依賴于固定的公共隨機值，通常稱為“ salt”（不允許密鑰函數(shù)依賴于同一個 salt值），于是我們可以在標準模型中得到 KDI安全性。 可優(yōu)化密碼 ?我們回到第五節(jié)“理想密碼模型”去研究 KDI安全的可優(yōu)化密碼（這是 IEEE P1619的標準，為本文提供最原始的支持）我們建立一個定義 KDI安全可優(yōu)化密碼，描述在 Liskov等人表述的不是 K
環(huán)評公示相關推薦
鄂ICP備17016276號-1