基于密鑰輸入的安全性ppt-資料下載頁
2025-09-30 15:20本頁面
【正文】 們經常使用 C(n)= n 或者 C(n)=2n）。形式上一個可優(yōu)化偽隨機置換是一個集合： ?其中 S指的是對稱集合，我們需要有效率的評價和反演程序，給予任何 s， t ∈ {0, 1}n 和任何 x ∈ {0, 1}163。(n) 分別地計算 y = ps,t(x)， z = p?1s,t (x), 。 6 對稱加密 ?在隨機情況下，加密方案比起非隨機基元來說有可能更容易實現 KDI的安全，如 PRFs和密碼。 Black, Rogaway和 Shrimpton 在 [5]研究了對稱加密的 KDI安全性問題（以 KDM安全性為名）。他們提出了一個定義安全性（就像在第 2節(jié)中使用許多相同的理由），并證明了它很容易在隨機預測模型中證實。但是，我們不知道能達到類似水平的 KDI安全的標準模型的結構（甚至對所有單獨的 {g}集合 ）。 ?然而在本節(jié)中，我們提供了兩個顯著的成果：第一個是規(guī)范自然的基于 PRF的加密方案在隨機預言模型中是 KDI安全的（對于所有的函數 g），在標準模型中不是 KDI安全的，甚至與恒等函數沒關系，甚至在 PRF本身是 KDI安全的時候也不，甚至沒有關于“應用實例 ”的偽隨機函數。第二個成果是，對于每一個函數 g我們可以建立起來一個與集合 {g}有關的 KDI安全的加密方案（基于任何可逆?zhèn)魏瘮?，比如任何分組密碼）。 總 結 ?我們涉及到許多自然結構的 PRFs ，密碼， 雙密碼，隨機密碼加密，并檢查他們對他們的基于密鑰輸入的安全性反應。我們展示出這一概念固有的局限性，并顯示許多自然結構不符合基于密鑰輸入的安全性的標準模型，其中包括一些在隨機預言模型中已被證明了的。從積極的方面看，我們的例子表明某種程度的基于密鑰輸入的安全性證明可以實現（特別地，我們會在標準模型中舉出這樣的例子） END
環(huán)評公示相關推薦
鄂ICP備17016276號-1