Chosen-Ciphertext Attack
Dans le modèle d'attaque à texte chiffré choisi, l'adversaire peut soumettre des textes chiffrés arbitraires et obtenir les textes en clair correspondants (un oracle de déchiffrement) ; c'est le modèle standard le plus fort (IND-CCA2).
Objectif
Définit la sécurité face aux attaquants actifs pouvant interroger l'oracle de déchiffrement, le niveau de sécurité requis pour un déploiement réel.
Mécanisme
L'adversaire a accès à un oracle de déchiffrement D_K(·) (le texte chiffré du défi excepté) ; IND-CCA2 exige que le texte en clair du texte chiffré du défi reste indistinguable. Les attaques par oracle de remplissage sont des instances de CCA1.
Cas d’usage
- Norme de sécurité la plus élevée pour le chiffrement à clé publique
- Attaques par oracle de remplissage
- Définitions IND-CCA2