【卧报有个Talk】安全归约入门:起源——breaking assumption

2024-02-06 09:50

本文主要是介绍【卧报有个Talk】安全归约入门:起源——breaking assumption,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

目录

  • 前言
  • 一、What is breaking assumption?
    • Adversary(敌手)
    • Break the propose scheme
    • Security model
    • Non-negligible advantage(不可忽略的优势)
  • 二、How to Understand breaking assumption
  • 三、How to use breaking assumption?(难点)
    • 1. 数字签名
    • 2.公钥加密
  • 总结


前言

有幸收听了郭教授《卧报有个Talk》的第一期报告。
卧报第38期文章介绍了breaking assumption。郭教授的讲座报告总结了安全规约的技术方法,也从另外的角度分析安全规约。
本贴将从三个方面具体介绍breaking assumption。


一、What is breaking assumption?

首先,现代密码在提出之前都需要进行严格的安全分析,一种证明的方法——安全规约(security reduction)。关于breaking assumption(攻破假设)定义如下:

breaking assumption
假设存在着一个敌手可以在已定义的安全模型下以一个不可忽略的优势攻破方案,这就是breaking assumption

  • Adversary
  • Break the propose scheme
  • Security model
  • Non-negligible advantage

Adversary(敌手)

 敌手可以攻破提出的方案敌手处于安全盒子里,双方可听话对话,但是无法看见敌手具体操作,特别是攻破方案时的想法思路(隐藏表情)安全证明就是证明敌手在blackbox*不能*攻破我们的方案,说明方案安全性如果能看到对方是怎么样计算攻破的,那方案一定是不安全的,无须证明了

难点:敌手会说什么?——partially(部分了解)

Break the propose scheme

在安全模型下进行方案攻击

Security model

example: the EUF-CMA security model for signatures (一种数字签名)

EUF-CMA

Non-negligible advantage(不可忽略的优势)

敌手有可能攻击失败
敌手只能以不可忽略的优势成功ε攻破
是优势而不是概率*(统一化描述)*
也不能直接考虑ε=1来处理

二、How to Understand breaking assumption

示例:

If we meet the adversary in Wollonggong,he will say "Hey I am the Alien!"
If we meet the adversary in Taian,he will say ? 
answer: We don’t know!
He Will repeat? 
possible!
the probability?
We don’t know!

行为的不可预测!!!
scheme没有正确回复敌手的请求,敌手就会产生行为的不可预测性!
发生条件:
1.敌手发现所收到的签名/公钥等不真实
2.方案未遵循安全模型
。。。几个例子(略)。。。

三、How to use breaking assumption?(难点)

Use a hard problem instance to create a simulated schme. don't use ~~proposed scheme~~ ,(无法解决困难问题)

use
如何防止敌人在规约过程中出现不可预测行为是最大挑战!

1. 数字签名


我们希望:
一、要有攻击(simulate scheme 像 proposed scheme)
二、要求攻击可转换解决困难问题
两个问题:
一、敌手会询问哪些消息的签名、无法准备签名?(we don't know!)
二、敌手会对哪些消息进行签名伪造?(we don't know!)

解决办法—— Block the Dead Road(把路堵死)
将敌人要走的对我们很不利的路全部堵死,只留下对我们有利的路!!!(堵死敌人可以判断对应签名是可规约或是可模拟的路)
example:basic scheme (待补充)

Reduction in Digital Signatures

2.公钥加密

IND-CPA
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

总结

把路堵死的形象化解释:
黑袋子捉老鼠

breaking assumption 不可预测?
把路堵死
卧村密码学报breaking assumption论文原文

【关于作者】本人学术小白,首次发文,本贴有些例子没有介绍充分,欢迎各位批评指正!

这篇关于【卧报有个Talk】安全归约入门:起源——breaking assumption的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/683931

相关文章

从入门到精通详解Python虚拟环境完全指南

《从入门到精通详解Python虚拟环境完全指南》Python虚拟环境是一个独立的Python运行环境,它允许你为不同的项目创建隔离的Python环境,下面小编就来和大家详细介绍一下吧... 目录什么是python虚拟环境一、使用venv创建和管理虚拟环境1.1 创建虚拟环境1.2 激活虚拟环境1.3 验证虚

Java List 使用举例(从入门到精通)

《JavaList使用举例(从入门到精通)》本文系统讲解JavaList,涵盖基础概念、核心特性、常用实现(如ArrayList、LinkedList)及性能对比,介绍创建、操作、遍历方法,结合实... 目录一、List 基础概念1.1 什么是 List?1.2 List 的核心特性1.3 List 家族成

c++日志库log4cplus快速入门小结

《c++日志库log4cplus快速入门小结》文章浏览阅读1.1w次,点赞9次,收藏44次。本文介绍Log4cplus,一种适用于C++的线程安全日志记录API,提供灵活的日志管理和配置控制。文章涵盖... 目录简介日志等级配置文件使用关于初始化使用示例总结参考资料简介log4j 用于Java,log4c

史上最全MybatisPlus从入门到精通

《史上最全MybatisPlus从入门到精通》MyBatis-Plus是MyBatis增强工具,简化开发并提升效率,支持自动映射表名/字段与实体类,提供条件构造器、多种查询方式(等值/范围/模糊/分页... 目录1.简介2.基础篇2.1.通用mapper接口操作2.2.通用service接口操作3.进阶篇3

Python自定义异常的全面指南(入门到实践)

《Python自定义异常的全面指南(入门到实践)》想象你正在开发一个银行系统,用户转账时余额不足,如果直接抛出ValueError,调用方很难区分是金额格式错误还是余额不足,这正是Python自定义异... 目录引言:为什么需要自定义异常一、异常基础:先搞懂python的异常体系1.1 异常是什么?1.2

Python实现Word转PDF全攻略(从入门到实战)

《Python实现Word转PDF全攻略(从入门到实战)》在数字化办公场景中,Word文档的跨平台兼容性始终是个难题,而PDF格式凭借所见即所得的特性,已成为文档分发和归档的标准格式,下面小编就来和大... 目录一、为什么需要python处理Word转PDF?二、主流转换方案对比三、五套实战方案详解方案1:

Spring WebClient从入门到精通

《SpringWebClient从入门到精通》本文详解SpringWebClient非阻塞响应式特性及优势,涵盖核心API、实战应用与性能优化,对比RestTemplate,为微服务通信提供高效解决... 目录一、WebClient 概述1.1 为什么选择 WebClient?1.2 WebClient 与

Spring Boot 与微服务入门实战详细总结

《SpringBoot与微服务入门实战详细总结》本文讲解SpringBoot框架的核心特性如快速构建、自动配置、零XML与微服务架构的定义、演进及优缺点,涵盖开发环境准备和HelloWorld实战... 目录一、Spring Boot 核心概述二、微服务架构详解1. 微服务的定义与演进2. 微服务的优缺点三

从入门到精通详解LangChain加载HTML内容的全攻略

《从入门到精通详解LangChain加载HTML内容的全攻略》这篇文章主要为大家详细介绍了如何用LangChain优雅地处理HTML内容,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 目录引言:当大语言模型遇见html一、HTML加载器为什么需要专门的HTML加载器核心加载器对比表二

从入门到进阶讲解Python自动化Playwright实战指南

《从入门到进阶讲解Python自动化Playwright实战指南》Playwright是针对Python语言的纯自动化工具,它可以通过单个API自动执行Chromium,Firefox和WebKit... 目录Playwright 简介核心优势安装步骤观点与案例结合Playwright 核心功能从零开始学习