Lợi thế bảo mật thích ứng

Mô hình thích ứng: kẻ tấn công có thể truy vấn người thách thức một cách thích ứng để lấy khóa riêng. Thông báo thử thách không cần phải được tiết lộ khi bắt đầu trò chơi bảo mật

Mô hình chọn lọc: kẻ tấn công phải khai báo thông báo thách thức khi bắt đầu trò chơi bảo mật trước khi có thể xem thiết lập tham số công khai.

Làm thế nào để bảo mật thích ứng mang lại lợi thế cho Đối thủ so với bảo mật chọn lọc?

Một câu trả lời dễ (nhưng không thỏa đáng) có thể là: Trong toán học, chúng ta muốn mở rộng càng nhiều càng tốt các tính chất của các định lý để hiểu rõ hơn về kết quả.

Bây giờ, từ quan điểm thực tế, rõ ràng là mô hình thích ứng gần với thực tế hơn và sau đó cung cấp một đảm bảo an ninh phù hợp hơn nhiều: thực sự, trong thực tế, chúng tôi tạo ra các tham số của lược đồ trước khi biết nó sẽ được sử dụng như thế nào. Giả sử có một cuộc tấn công cho một số thông điệp cụ thể mà phụ thuộc của tham số toàn cầu, bằng chứng bảo mật trong mô hình thứ hai không tránh được tình huống như vậy (và điều đó thực sự tồi tệ).

Bây giờ, tổng quát hơn, trong một số trường hợp, có thể xảy ra trường hợp mô hình yếu là đủ để sử dụng thực tế. Nhưng sau đó, bạn phải nghĩ đến khả năng lược đồ mật mã của bạn có thể được sử dụng như một quy trình phụ của một thứ gì đó lớn hơn hoặc cho các mục đích khác. Và đôi khi bạn cần tài sản mạnh nhất để đạt được mục tiêu của mình.

Như một ví dụ nhanh, chúng ta có thể nghĩ về thực tế áp dụng ABE để thực hiện thu hồi (với danh sách đen): Lúc đầu (khi bạn tạo tham số toàn cầu), bạn không được phép biết người dùng nào sẽ bị trục xuất, sau đó bạn cần thích ứng bảo mật để thay đổi khóa mã hóa (để không cho phép người dùng bị trục xuất giải mã).