加密方案的安全概念和ro模型基礎(chǔ)(存儲(chǔ)版)
【正文】 of ?? INDCCA2 of ?? ???? = ?? ???? ??list Hlist ??1 ??1 ??1||??1 ??1 … … … … G query ???? ???? H query ????||???? ???? Dec query ??1??||??2??||??3?? ?? ??0,??1 ?? ← 0,1 ,???,??? ???????????? ??? = y?| g? |h? ??? G, H, Dec query ??′ Search Glist amp。 ? 應(yīng)用需求少： ? 標(biāo)準(zhǔn)模型中 CCA2的構(gòu)造技術(shù)進(jìn)步，不需要 PA2 ? Di Raimondo等人的可否認(rèn)認(rèn)證協(xié)議需要 PA2 [DGK06] M. Di Raimondo, R. Gennaro, and H. Krawczyk. Deniable Authentication and Key Exchange. 安全概念的發(fā)展 ? 弱化：通常是為了方便構(gòu)造 CCA ? CCCA： constrained chosen ciphertext attacks，滿足條件才有解密服務(wù) ? PCA: plaintext check attacks，檢查明密文對(duì)是否匹配 ? 增強(qiáng)：超越 CCA的安全概念 ? KDM: key dependent message security ? RKA: related key attacks, 不止 有 ????解密服務(wù)，還有 ??(????)解密服務(wù) ? SOA： selective opening attacks，敵手可以把用戶 corrupt掉，獲取用戶的隨機(jī)數(shù)或者私鑰 ? LR: leakage resilience，在私鑰的部分信息泄漏時(shí)仍然保證安全 隨機(jī)諭言模型 (The random oracle model, ROM) [BR92] M. Bellare, P. Rogaway. Random Oracles are Practical: a Paradigm for Designing Efficient Protocols. 隨機(jī)諭言模型：產(chǎn)生 ? 標(biāo)準(zhǔn)模型：只有標(biāo)準(zhǔn)困難性假設(shè) ? 效率問(wèn)題 ? 理想模型：效率和安全性證明的折衷 ? 隨機(jī)諭言模型 ? 一般群模型 (generic group model) ? 理想密碼模型 (ideal cipher model)：與 ROM等價(jià) 隨機(jī)諭言模型：發(fā)展 [BG81]: RO 假想是溫和的 [Ku82]: RO 假想太強(qiáng)大 [GGM83]: 隨機(jī)函數(shù)在密碼學(xué)中的應(yīng)用 復(fù)雜性理論中 [GGM84]: 繼續(xù)隨機(jī)函數(shù)的應(yīng)用 密碼學(xué)基礎(chǔ)中 [FS86]: 首次使用 RO構(gòu)造方案 [BR92]: 正式提出 RO模型 方案構(gòu)造中 RO構(gòu)造方案 RO實(shí)例化 RO不靠譜 隨機(jī)諭言模型：描述
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1