Plaintext Recovery Attack
明文恢复攻击旨在从密文与可选预言机访问中还原明文,无需恢复密钥,是机密性破坏的实际体现。
用途
评估加密模式的机密性保障,明文恢复成功即证明加密不安全。
机制
利用模式弱点(如 ECB 重复块揭示结构)或预言机(如 padding oracle)逐字节恢复明文,不涉及密钥推导。
用例
- ECB 模式结构泄露
- Padding oracle 攻击
- 机密性评估
明文恢复攻击旨在从密文与可选预言机访问中还原明文,无需恢复密钥,是机密性破坏的实际体现。
评估加密模式的机密性保障,明文恢复成功即证明加密不安全。
利用模式弱点(如 ECB 重复块揭示结构)或预言机(如 padding oracle)逐字节恢复明文,不涉及密钥推导。