Plaintext Awareness
La conscience du texte clair (PA) exige que tout algorithme produisant un texte chiffré valide « connaisse » le texte clair correspondant : un extracteur peut le récupérer depuis l'état de l'algorithme.
Objectif
Donne au chiffrement une garantie de sécurité forte : PA2 + IND-CPA ⟹ IND-CCA2, utilisée pour prouver la sécurité CCA.
Mécanisme
PA1 : le texte clair peut être extrait des textes chiffrés générés via l'oracle de chiffrement ; PA2 : même avec un historique d'oracle de déchiffrement, les textes chiffrés nouvellement générés permettent encore l'extraction. PA2 signifie que l'attaquant ne peut pas construire un texte chiffré de texte clair inconnu, et combiné avec IND-CPA, on obtient IND-CCA2.
Cas d’usage
- Preuves de sécurité CCA
- Renforcement de la sécurité du chiffrement
- Sécurité prouvable