DEV Community
·
3.4 更强的安全概念（现代密码学导论 乔纳森·卡茨 和 叶胡达·林德尔）
💡
原文英文，约700词，阅读约需3分钟。
📝
内容提要
安全的多重加密方案在重复使用时仍需保持安全性，攻击者无法区分不同消息的加密结果。应采用随机化加密、支持可重用密钥，并防止侧信道攻击。示例包括AES-GCM和ChaCha20-Poly1305。
🎯
关键要点
- 安全的多重加密方案应确保攻击者无法区分不同消息的加密结果。
- 定义3.18要求即使在多次加密时，攻击者也无法找到漏洞。
- 随机化加密可以防止相同消息产生相同密文。
- 满足定义3.18的加密方案应使用概率性加密。
- 应提供多重加密的语义安全性，即使攻击者看到大量密文也无法提取信息。
- 加密方案应抵御匹配明文攻击，使用随机模式如CBC、CTR、GCM。
- 密钥在多次加密中应保持安全，避免“磨损”问题。
- 加密方案应抵御基于时间的攻击或泄漏，避免依赖处理时间。
- 示例方案包括AES-GCM和ChaCha20-Poly1305，具有随机化和认证功能。
- 一次性密码本（OTP）在单次加密中安全，但在重复使用时不安全。
❓
延伸问答
什么是安全的多重加密方案的基本要求？
安全的多重加密方案应确保攻击者无法区分不同消息的加密结果，并且在多次加密时保持安全性。
为什么一次性密码本（OTP）在重复使用时不安全？
一次性密码本在重复使用时不安全，因为相同消息会产生相同的密文，攻击者可以通过模式识别找到漏洞。
如何防止加密方案中的侧信道攻击？
加密方案应避免依赖处理时间或其他侧信道，确保在加密过程中不泄露信息。
AES-GCM和ChaCha20-Poly1305有什么特点？
AES-GCM和ChaCha20-Poly1305都是支持随机化和认证功能的加密方案，适合用于多重加密。
什么是语义安全性，为什么在多重加密中重要？
语义安全性确保即使攻击者看到大量密文，也无法提取信息，这对于多重加密至关重要。
加密方案如何抵御匹配明文攻击？
加密方案应使用随机模式如CBC、CTR或GCM，以防止攻击者通过相同明文产生相同密文来进行攻击。
➡️
