Ciphertext-Only Attack
暗号文単独攻撃とは、攻撃者が暗号文のみを入手できる最も弱い攻撃モデルであり、暗号はこの条件下でランダム置換と区別がつかないことが求められる。
目的
暗号文だけから平文や鍵について何も推論できないという、最も基本的な安全性要件を定義する。
メカニズム
攻撃者は P_i も K も知らないまま複数の暗号文 C_i = E_K(P_i) を保持し、そこから P_i または K を推論しようとする。IND-CPA を満たす現代の暗号は、暗号文単独攻撃に暗黙に耐える。
ユースケース
- 暗号のセキュリティモデル定義
- 古典暗号のクリプトアナリシス
- 機密性のベースライン