Definiția KPA-Securitate

• Per Katz și Lindell a 3-a ed. secțiunea 7.2. „Într-un atac cunoscut în text simplu, atacatorului i se oferă perechi de intrări/ieșiri $\{(x_i,F_k(x_i))\}$ (pentru o cheie necunoscută $k$), cu $\{x_i\}$ în afara controlului atacatorilor.” KPA este modelul obișnuit de atac pentru criptoanaliza liniară, dar este insuficient pentru criptoanaliza diferenţială unde avem nevoie ca fiecare intrare să se potrivească cu o altă intrare fixă ​​specifică. Luați orice analiză liniară simplă a unui cifr de bloc și ar trebui să folosească numai proprietatea KPA.
• Per Katz și Lindell a 3-a ed. secțiunea 1.4.1: „niciunul dintre ele [modelele de amenințare] nu este în mod inerent mai bun decât oricare altul; dreptul de utilizare depinde de mediul în care este implementată o schemă de criptare”
• Da, s-ar putea imagina un cifru bloc care este sigur împotriva criptoanalizei liniare, dar nesigur împotriva criptoanalizei diferenţiale. Dacă presupunem în continuare că datele de diferență insuficiente pot fi obținute pur și simplu prin generarea intrărilor într-un mod necontrolat, cifrul ar fi sigur KPA, dar nu sigur CPA. Dacă este implementat într-un fel, asta înseamnă că adversarii nu pot influența alegerea intrării, cifrul probabil nu ar fi în pericol. Majoritatea criptografilor ar prefera în continuare un cifr care este CPA (sau într-adevăr CPA plus CCA) sigur.

Rețineți că discuția de mai sus este limitată la criptografia simetrică. Cu criptarea cu cheie publică, trebuie să presupunem CPA cel puțin, deoarece metoda de criptare publică permite automat adversarului o capacitate CPA.