Chosen-Plaintext Attack
选择明文攻击模型中攻击者可任意选择明文获取对应密文，是公钥加密的标准安全要求（IND-CPA）。
用途
定义公钥加密与对称模式的安全性标准：即使攻击者可加密任意明文，也无法区分两个挑战明文的密文。
机制
攻击者拥有加密预言机 E_K(·)，可查询任意 P 得 C。IND-CPA 要求攻击者无法区分 E_K(P0) 与 E_K(P1)。ECB 不满足（重复块泄露）。
用例
- 公钥加密安全标准
- 对称模式安全评估
- IND-CPA 定义
选择明文攻击模型中攻击者可任意选择明文获取对应密文，是公钥加密的标准安全要求（IND-CPA）。
定义公钥加密与对称模式的安全性标准：即使攻击者可加密任意明文，也无法区分两个挑战明文的密文。
攻击者拥有加密预言机 E_K(·)，可查询任意 P 得 C。IND-CPA 要求攻击者无法区分 E_K(P0) 与 E_K(P1)。ECB 不满足（重复块泄露）。