Chosen-Ciphertext Attack
选择密文攻击模型中攻击者可任意选择密文获取对应明文（解密预言机），是最强标准模型（IND-CCA2）。
用途
定义加密在主动攻击者可查询解密预言机时的安全性，是实际部署的必要安全级别。
机制
攻击者拥有解密预言机 D_K(·)（除挑战密文外），IND-CCA2 要求无法区分挑战密文对应明文。Padding oracle 攻击即 CCA1 实例。
用例
- 公钥加密最高安全标准
- Padding oracle 攻击
- IND-CCA2 定义
选择密文攻击模型中攻击者可任意选择密文获取对应明文（解密预言机），是最强标准模型（IND-CCA2）。
定义加密在主动攻击者可查询解密预言机时的安全性，是实际部署的必要安全级别。
攻击者拥有解密预言机 D_K(·)（除挑战密文外），IND-CCA2 要求无法区分挑战密文对应明文。Padding oracle 攻击即 CCA1 实例。