Saltar al contenido
uencoder

Chosen-Ciphertext Attack

En el modelo de ataque de texto cifrado elegido, el adversario puede enviar textos cifrados arbitrarios y obtener los textos planos correspondientes (un oráculo de descifrado); es el modelo estándar más fuerte (IND-CCA2).

Propósito

Define la seguridad frente a atacantes activos que pueden consultar el oráculo de descifrado, el nivel de seguridad exigido para el despliegue real.

Mecanismo

El adversario tiene acceso a un oráculo de descifrado D_K(·) (salvo el texto cifrado del desafío); IND-CCA2 exige que el texto plano del texto cifrado del desafío siga siendo indistinguible. Los ataques de oráculo de padding son instancias de CCA1.

Casos de uso

  • Estándar de seguridad más alto para el cifrado de clave pública
  • Ataques de oráculo de padding
  • Definiciones IND-CCA2

Herramientas relacionadas

References