如果我想证明加密算法是CPA安全的(或者不是),那么我可以假设攻击者知道该算法的内部工作原理吗?从攻击者的角度来看,我是否需要假设加密算法只是一个“黑匣子”,也就是说,他们只能查询不同明文的加密,而不知道它是如何工作的?或者我是否需要假设攻击者知道所有关于内部工作的信息,除了可能的密钥之类的秘密值?
发布于 2022-04-02 20:48:36
或者我是否需要假设攻击者知道所有关于内部工作的信息,除了可能的密钥之类的秘密值?
这一个-他们有详细的知识的算法(和实现,如果我们正在考虑侧信道攻击)。
假设他们不被称为“通过默默无闻的安全”;这并不是很大的考虑.
https://crypto.stackexchange.com/questions/99446
复制相似问题