Plaintext Recovery Attack
平文回復攻撃は、鍵を復元せずに、オラクルアクセスを伴う場合もある暗号文から平文を再構成しようとする攻撃であり、機密性破壊の実際的な形である。
目的
暗号モードの機密性保証を評価する。平文回復の成功は、その暗号化が安全でないことを証明する。
メカニズム
モードの弱点（例：ECBの繰り返しブロックによる構造漏洩）やオラクル（例：パディングオラクル）によって、鍵を導出せずに平文をバイト単位で回復する。
ユースケース
- ECBモードの構造漏洩
- パディングオラクル攻撃
- 機密性のアセスメント