Chosen-Ciphertext Attack

選択暗号文攻撃モデルでは、攻撃者は任意の暗号文を提出して対応する平文を得られる（復号オラクル）。これは最も強い標準モデル（IND-CCA2）である。

目的

復号オラクルへ問い合わせられる能動的攻撃者に対する安全性を定義し、実運用で求められる安全性の水準を示す。

メカニズム

攻撃者は復号オラクル D_K(·) にアクセスできる（挑戦暗号文を除く）。IND-CCA2 では、挑戦暗号文の平文が区別不能であり続けることが求められる。パディングオラクル攻撃は CCA1 の実例である。

ユースケース

公開鍵暗号の最高セキュリティ標準
パディングオラクル攻撃
IND-CCA2 の定義

関連ツール

AES 暗号化ツール

Encrypt text or binary data with AES (CBC/GCM/ECB) using Web Crypto API。無料、プライベート、100%クライアントサイド。

RSA key generation, encryption, decryption, signing, and verification using Web Crypto API。無料、プライベート、100%クライアントサイド。

References