问CCA2 2-基于LWE/环形LWE的安全加密
EN

Cryptography用户

提问于 2017-06-14 00:48:01

回答 1查看 385关注 0票数 3

据我所知，基于LWE/Ring-LWE的密码系统通常只是IND，不能满足IND-CCA2。事实上，所选择的密文攻击可能允许密钥恢复(!)。

什么是最著名的基于(环)LWE的IND-CCA2安全加密算法？钥匙交换呢？

发布于 2017-06-14 03:09:10

如果您不介意依赖于随机预言，最简单的方法是将一个泛型转换(如藤崎-冈本)应用于基于(环-)LWE的方案中。例如，请参阅Peikert的PQCrypto'14纸中的具体实例化，以及Targhi和Unruh的TCC 2016文件，以证明这种类型的转换在量子随机预言模型中的安全性。

在标准模型中，基于网格的CCA2 2安全加密通常是使用格子陷阱实现的.最先进的建筑应归功于Micciancio和Peikert (本2012年欧洲地窖年文件第6.3节).

票数 3

页面原文内容由Cryptography提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://crypto.stackexchange.com/questions/48267

复制

相似问题

问CCA2 2-基于LWE/环形LWE的安全加密EN