Tham gia Đăng nhập
Điểm:1
Buzz avatar Crypto

AES có IND-CPA chuỗi bit ngẫu nhiên không?

lá cờ gb
Buzz

Để cho $E:\{0,1\}^{128}\times\{0,1\}^{128}\to\{0,1\}^{128}$ là mã hóa AES và $R\gets\{0,1\}^{128}$ chuỗi bit ngẫu nhiên thống nhất. Sẽ $E'(K,P):=R\mathbin\|E(K,P)\mathbin\|E(K,R\oplus P)$ là IND-CPA?

Tôi không chắc về ý kiến ​​của mình, nhưng tôi nghĩ đây sẽ không phải là IND-CPA vì $E$ là tất định và $R$ được sử dụng hai lần trong $E'$, do đó hiển thị một số mẫu.

Ai đó có thể giải thích nếu $E'$ có thể là IND-CPA?

27
0 + 0
aes
DannyNiu avatar
lá cờ vu
DannyNiu
Gợi ý: R được sử dụng hai lần trong E', nhưng nó có được sử dụng hai lần trong hai lần gọi riêng biệt không?
0
Hồi đáp
DannyNiu avatar
lá cờ vu
DannyNiu
Gợi ý thứ 2: R có được sử dụng ở tất cả những nơi có liên quan đến P không?
0
Hồi đáp
fgrieu avatar
lá cờ ng
fgrieu
Gợi ý: có phải $E(K,P)$ IND-CPA không? Bằng chứng? Điều chỉnh bằng chứng đó cho $Eâ²(K,P)$.
0
Hồi đáp
kelalaka avatar
lá cờ in
kelalaka
Câu hỏi không xác định. Không ai cần $R$ và $E(K,R\oplus P)$ để giải mã! Giả sử rằng nó không phải là. Bạn có thể chỉ ra rằng $E$ không phải là $\text{Ind-CPA}$ giả sử nó đã có rồi không..
0
Hồi đáp
Maarten Bodewes avatar
lá cờ in
Maarten Bodewes
Thật buồn cười, bạn có thể xem đây là ECB và CBC trên bản rõ.
0
Hồi đáp
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.