基于密鑰輸入的安全性ppt-預(yù)覽頁
【正文】 DI安全方案下的攻擊（即使在“理想的加密模式”下）然后舉出其他一些方案（包括 Rogaway提出的 KDI安全模型） 隨機(jī)加密 ?最后，我們在第 6節(jié)再看看隨機(jī)加密，特別的，基于 PRF的對稱加密。我們認(rèn)為，許多安全目標(biāo)，可以說對這種做法本質(zhì)上是無法實(shí)現(xiàn)；在某些情況下甚至 在一個(gè)理想化的模型也實(shí)現(xiàn)不了。從積極的方面來看，我們會顯示出明確的結(jié)構(gòu)，以取得 KDI安全的有限的概念（即使是在標(biāo)準(zhǔn)模型）。也就是說，如果原來的概念提供了攻擊者進(jìn)入到一個(gè) Oracle O(通過文允許進(jìn)入緊張的隨機(jī)排列或可能允許功能查詢，我們把固定方法擴(kuò)充為“理想的加密模式” 。所以，偽隨機(jī)函數(shù)的集合是： 3 偽隨機(jī)函數(shù) ?我們需要有一個(gè)有效的評估程序可以給出任何 s ∈ {0, 1}n 和任何 x ∈ {0, 1}163。out(n)的一個(gè)隨機(jī)函數(shù)。一個(gè)障礙是，在標(biāo)準(zhǔn)模型中，很難區(qū)分偽隨機(jī)函數(shù)（或者密碼）方案和 g函數(shù)。目標(biāo)是打破輸入和密鑰之間的依賴，即使是在輸入為g(s)的情況下。相反，下面我們將說明，某種形式的普遍散列在這方面是充分的。下面我們使用公約安全參數(shù) n，明文和 tweek都是正位字串，密碼的密鑰是 {0, 1}163。 6 對稱加密 ?在隨機(jī)情況下，加密方案比起非隨機(jī)基元來說有可能更容易實(shí)現(xiàn) KDI的安全，如 PRFs和密碼。 ?然而在本節(jié)中，我們提供了兩個(gè)顯著的成果：第一個(gè)是規(guī)范自然的基于 PRF的加密方案在隨機(jī)預(yù)言模型中是 KDI安全的（對于所有的函數(shù) g），在標(biāo)準(zhǔn)模型中不是 KDI安全的，甚至與恒等函數(shù)沒關(guān)系，甚至在 PRF本身是 KDI安全的時(shí)候也不，甚至沒有關(guān)于“應(yīng)用實(shí)例 ”的偽隨機(jī)函數(shù)。從積極的方面看，我們的例子表明某種程度的基于密鑰輸入的安全性證明可以實(shí)現(xiàn)（特別地，我們會在標(biāo)準(zhǔn)模型中舉出這樣的例子） END
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1