加密方案的安全概念和ro模型基礎(chǔ)(存儲版)
【正文】 of ?? INDCCA2 of ?? ???? = ?? ???? ??list Hlist ??1 ??1 ??1||??1 ??1 … … … … G query ???? ???? H query ????||???? ???? Dec query ??1??||??2??||??3?? ?? ??0,??1 ?? ← 0,1 ,???,??? ???????????? ??? = y?| g? |h? ??? G, H, Dec query ??′ Search Glist amp。 ? 應(yīng)用需求少： ? 標準模型中 CCA2的構(gòu)造技術(shù)進步，不需要 PA2 ? Di Raimondo等人的可否認認證協(xié)議需要 PA2 [DGK06] M. Di Raimondo, R. Gennaro, and H. Krawczyk. Deniable Authentication and Key Exchange. 安全概念的發(fā)展 ? 弱化：通常是為了方便構(gòu)造 CCA ? CCCA： constrained chosen ciphertext attacks，滿足條件才有解密服務(wù) ? PCA: plaintext check attacks，檢查明密文對是否匹配 ? 增強：超越 CCA的安全概念 ? KDM: key dependent message security ? RKA: related key attacks, 不止 有 ????解密服務(wù)，還有 ??(????)解密服務(wù) ? SOA： selective opening attacks，敵手可以把用戶 corrupt掉，獲取用戶的隨機數(shù)或者私鑰 ? LR: leakage resilience，在私鑰的部分信息泄漏時仍然保證安全 隨機諭言模型 (The random oracle model, ROM) [BR92] M. Bellare, P. Rogaway. Random Oracles are Practical: a Paradigm for Designing Efficient Protocols. 隨機諭言模型：產(chǎn)生 ? 標準模型：只有標準困難性假設(shè) ? 效率問題 ? 理想模型：效率和安全性證明的折衷 ? 隨機諭言模型 ? 一般群模型 (generic group model) ? 理想密碼模型 (ideal cipher model)：與 ROM等價 隨機諭言模型：發(fā)展 [BG81]: RO 假想是溫和的 [Ku82]: RO 假想太強大 [GGM83]: 隨機函數(shù)在密碼學(xué)中的應(yīng)用 復(fù)雜性理論中 [GGM84]: 繼續(xù)隨機函數(shù)的應(yīng)用 密碼學(xué)基礎(chǔ)中 [FS86]: 首次使用 RO構(gòu)造方案 [BR92]: 正式提出 RO模型 方案構(gòu)造中 RO構(gòu)造方案 RO實例化 RO不靠譜 隨機諭言模型：描述
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1