Atak z wybranym szyfrogramem
Z Wikipedii
Atak z wybranym szyfrogramem (CCA, chosen ciphertext attack) jest modelem ataku kryptograficznego, który zakłada, że atakujący ma możliwość wybrania kryptogramu i zdobycia odpowiadającego mu tekstu jawnego. Urządzenie, do którego atakujący ma dostęp, jest na ogół nazywane wyrocznią deszyfrującą (decryption oracle). Wyrocznia potrafi rozszyfrowywać podane jej kryptogramy.
Celem tego ataku jest zdobycie danych, które w przyszłości (np. po utracie dostępu do wyroczni) pozwolą na zdobycie jakichkolwiek informacji dotyczących zaszyfrowanych wiadomości lub klucza szyfrującego. Taki atak może być również użyteczny, kiedy nie można wykorzystać wyroczni do dekodowania wszystkich możliwych kryptogramów (w tym będących celem ataku), ale istnieje do niej stały dostęp.
Specyficzne formy tego ataku są czasem nazywane "lunchtime" (przerwa obiadowa) lub "midnight" (północ) attack, odnosząc sie do scenariuszy w jakich atakujący uzyskuje dostęp do maszyny deszyfrującej.
- Lunchtime attack jest nieadaptywnym atakiem z wybranym szyfrogramem (CCA-1, non-adaptive, indifferent chosen-ciphertext attack), czyli atakiem, w którym atakujący musi wybrać pakiet szyfrogramów do rozszyfrowania przed atakiem (w trakcie ataku może nie mieć czasu lub możliwości na ich modyfikacje). Szyfrogramy muszą być tak wybrane, aby jak najbardziej osłabić układ szyfrujący.
- Midnight attack jest adaptywnym atakiem z wybranym szyfrogramem (CCA-2, adaptive chosen-ciphertext attack). Rozszerza on poprzedni scenariusz o możliwość modyfikacji kolejnych szyfrogramów na podstawie odpowiedzi, które daje nam wyrocznia.
