Atac Chosen-ciphertext
Un atac de text sifrat (CCA) és un model d'atac per a criptoanálisis en el que el criptoanalista recopila informació, a lo manco en part, en elegir un text sifrat i obtindre el seu dessifrat baix una clau desconeguda.[1]
Quan un sistema criptográfico és susceptible a l'atac de text sifrat elegit, els implementadores deuen anar en conte d'evitar situacions en les que els atacants puguen dessifrar els texts sifrats seleccionats[2] (és dir, evitar proporcionar un esquema de dessifrat). Açò pot ser més difícil de lo que sembla, ya que inclús els texts sifrats parcialment seleccionats poden permetre atacs sotils. Ademés, alguns sistemes de sifrat (com RSA) utilisen el mateix mecanisme per a firmar mensages i dessifrar-los.[3] Açò permet atacs quan el hashing no s'utilisa en el mensage que es va a firmar. Un millor enfocament és utilisar un sistema de sifrat que siga segur contra atacs de text sifrat seleccionat, que incloga (entre uns atres) RSA-OAEP, Cramer-Shoup i moltes formes de sifrat simètric autenticado.
Referències
- ↑ Pseudorandomness and Cryptographic Applications, Princeton University Press.
- ↑ “A concrete security treatment of symmetric encryption” . Proc. 38th Annual Symposium on Foundations of Computer Science: 394-403.
- ↑ “Moni Naor and Moti Yung, Public-key cryptosystems provably secure against chosen ciphertext attacks” . Proc. 21st Annual ACM Symposium on Theory of Computing: 427-437.
Referències
- Este artícul conté una traducció derivada de «Ataque Chosen-ciphertext» de Wikipedia en castellà publicada baix la Llicència de documentació lliure de GNU i la Llicència Creative Commons Reconeiximent-CompartirIgual 4.0 Internacional.