243-抗选择密文攻击公钥密码体制及其相关问题的研究.pptVIP

抗选择密文攻击公钥密码体制及其相关问题的研究 专业:通信与信息系统 方向:信息系统安全 导师: 何大可 博士生:梅其祥 一 研究的意义 在公钥密码体制中，攻击者拥有公钥，他可以随便选择明文进行加密，攻击者还有机会获得密文，而且还可能利用各种途径来获得解密，为此，公钥密码体制应该不会泄露其他密文的的明文信息，这就要求该密码体制能抗选择密文攻击。 抗选择密文攻击密码体制是一种安全性很高的体制。现在它已是被密码学家们普遍接受的概念，研究表明，利用抗选择密文攻击密码体制，可以设计许多安全强度很高的重要的密码协议， 密钥传输，密钥交换，公平交换协议等等， Bellare和Rogaway提出的OAEP（1994）体制就成为SET协议的新的加密标准。 抗选择密文攻击是当今公钥加密侯选标准的最重要的要求之一，2004年的最新的几个候选标准的原型就是几个重要的抗选择密文攻击公钥加密密码方案。 二. 抗选择密文攻击密码体制概念介绍 公钥密码体制按照可能的攻击目标，可以分为： 单向性（OW）安全：由密文不能恢复相应的明文。 不可区分性（IND）安全：对已知给定的的两个明文，加密者随机一致的选择其中一个进行加密，攻击者无法从密文中知道是对哪个明文的加密。 非延展性（NM）安全：攻击者无法构造与已给密文相关的新密文。 以上安全性概念依次加强：NM比IND强，IND比OW强。 。 按