基于密鑰輸入的安全性ppt-在線瀏覽
2024-11-10 15:20本頁面
【正文】 ?我們回到第五節(jié)“理想密碼模型”去研究 KDI安全的可優(yōu)化密碼（這是 IEEE P1619的標準，為本文提供最原始的支持）我們建立一個定義 KDI安全可優(yōu)化密碼，描述在 Liskov等人表述的不是 KDI安全方案下的攻擊（即使在“理想的加密模式”下）然后舉出其他一些方案（包括 Rogaway提出的 KDI安全模型） 隨機加密 ?最后，我們在第 6節(jié)再看看隨機加密，特別的，基于 PRF的對稱加密。我們看到，當我們只要求 fs是安全的 PRF時，這個加密方案總體上不是 KDI安全的，即使 fs本身是 KDI安全的。我們認為，許多安全目標，可以說對這種做法本質(zhì)上是無法實現(xiàn)；在某些情況下甚至 在一個理想化的模型也實現(xiàn)不了。我們證明對稱加密的標準結(jié)構(gòu)的一個非常自然的執(zhí)行情況及其組成部分是失敗了。從積極的方面來看，我們會顯示出明確的結(jié)構(gòu)，以取得 KDI安全的有限的概念（即使是在標準模型）。很明顯，但是，所有的結(jié)果也可以說成“準確安全”（以較為泛泛的介紹為代價）。也就是說，如果原來的概念提供了攻擊者進入到一個 Oracle O()，輸入一個描述函數(shù) g（例如：以電路的形式德計算函數(shù)）并輸出 O(g(s))，其中 s是問題的結(jié)構(gòu)中的密鑰。通過文允許進入緊張的隨機排列或可能允許功能查詢，我們把固定方法擴充為“理想的加密模式” 。in(n) to {0, 1}163。所以，偽隨機函數(shù)的集合是： 3 偽隨機函數(shù) ?我們需要有一個有效的評估程序可以給出任何 s ∈ {0, 1}n 和任何 x ∈ {0, 1}163。 ?我們在 [10]定義的偽隨機函數(shù)的標準的安全定義是，沒有可行的攻擊者 Aφ(1n)（到 φ）可以以不可忽略的優(yōu)勢區(qū)分， φ = fs 作為一個隨機 s ∈ R {0, 1}n φ被選擇作為 {0, 1}163。out(n)的一個隨機函數(shù)。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1