Ciphertext-Only Attack
唯密文攻击是攻击者仅能获取密文的最弱攻击模型，密码应在此模型下不可区分于随机置换。
用途
定义密码安全的最基本要求：仅凭密文无法推断明文或密钥的任何信息。
机制
攻击者拥有若干密文 C_i=E_K(P_i)，不知 P_i 与 K，尝试推断 P_i 或 K。现代密码在 IND-CPA 下隐含抗唯密文。
用例
- 密码安全模型定义
- 古典密码分析
- 机密性基线
唯密文攻击是攻击者仅能获取密文的最弱攻击模型，密码应在此模型下不可区分于随机置换。
定义密码安全的最基本要求：仅凭密文无法推断明文或密钥的任何信息。
攻击者拥有若干密文 C_i=E_K(P_i)，不知 P_i 与 K，尝试推断 P_i 或 K。现代密码在 IND-CPA 下隐含抗唯密文。