Puncte:1

Este AES cu șir de biți aleatoriu IND-CPA?

drapel gb

Lăsa $E:\{0,1\}^{128}\times\{0,1\}^{128}\to\{0,1\}^{128}$ fie criptarea AES și $R\obține\{0,1\}^{128}$ șir de biți aleatoriu uniform. Ar fi $E'(K,P):=R\mathbin\|E(K,P)\mathbin\|E(K,R\oplus P)$ fi IND-CPA?

Nu sunt sigur de părerea mea, dar cred că nu ar mai fi IND-CPA de atunci $E$ este determinist şi $R$ este folosit de două ori în $E'$, arătând, prin urmare, un anumit model.

Poate cineva să explice dacă $E'$ poate fi IND-CPA?

DannyNiu avatar
drapel vu
Sugestie: R este folosit de două ori în E', dar este folosit de două ori în două invocări separate?
DannyNiu avatar
drapel vu
Al doilea indiciu: R este folosit în toate locurile în care P este implicat?
fgrieu avatar
drapel ng
Sugestie: este $E(K,P)$ IND-CPA? Dovada? Adaptați această dovadă pentru $Eâ²(K,P)$.
kelalaka avatar
drapel in
Întrebare prost definită. Nimeni nu are nevoie de $R$ și $E(K,R\oplus P)$ pentru a decripta! Să presupunem că nu este. Puteți arăta că $E$ nu este $\text{Ind-CPA}$ presupunând că a fost deja...
Maarten Bodewes avatar
drapel in
Amuzant, ai putea vedea asta ca BCE și CBC peste textul simplu.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.