现代密码学学习笔记（三）

小花小纸和小伞

已于 2024-08-25 21:03:07 修改

阅读量916

点赞数 22

分类专栏：现代密码学文章标签：密码学学习笔记网络安全

于 2024-08-11 15:41:32 首次发布

本文链接：https://blog.csdn.net/m0_56024138/article/details/141105708

版权

5 篇文章 0 订阅

订阅专栏

一次一密是完善保密的，但因为有许多缺陷而无法广泛应用；
香农定理：①Gen产生任何密钥k的概率都是 $\frac{1}{|K|}$ ；②任意选择的明文m和密文c均能从密钥空间K中找到对应的k，满足 $Enc_{k}(m)=c$ .
密码学中计算方法：具体方法（量化 $(t,\varepsilon )-$ 安全）和渐进方法（引入安全参数n和可忽略函数 $negl(n)$ ）

直白理解：没有关于明文的任何有意义的信息泄露。

$h(m)$ 表示敌手预先了解的关于明文的外部消息， $f(m)$ 表示敌手希望获取的关于明文的有意义的信息。

加密方案是窃听者出现时语义安全的定义：如果对于任意敌手、任意明文分布、任意函数f和h，一个敌手根据密文和 $h(m)$ 获得 $f(m)$ ,，另一个敌手只根据 $h(m)$ 获得 $f(m)$ ，则两个敌手成功概率之间的差异是可以忽略的。

1.完善保密的局限性要求密钥和密文一样长，不可区分性是对完善保密的放松，那么伪随机是对真正随机性的放松，通过伪随机性的要求产生足够长但不完全随机的密钥。

一个固定的字符串谈不上是否随机或伪随机，随机或伪随机指的是产生字符串的过程。

无法绝对地证明随机性。

2.区分器（Distinguisher）[统计测试]

一类判断是否随机的方法：从一个随机生成器中得到多个随机序列并进行一套统计测试。例如：一组生成好的字符串0和1的数量之差不应该太大且最长连续相同的字符不应该太长等。

伪随机性意味着下一bit不可预测（next-bit unpredictable）。

1.定义：令 $l(.)$ 为多项式，G是一个确定的多项式时间算法，满足对于任意输入 $s\in \left \{ 0,1 \right \}^{n}$ ，G输出一个长度为 $l(n)$ 的字符串，满足以下两个条件则称G是一个PRG：

①延展： $\forall n,l(n)>n$ ，只有生成更长的字符串才有意义，否则可以直接从种子中复制一段输出；

②伪随机：对于任意PPT区分D， $\left | Pr[D(r)=1]-Pr[D(G(s))=1] \right |\leq negl(n)$ ，其中，r是随机的，种子s随机的， $l(.)$ 是延长因子。意思是输出不同结果的概率差可以忽略。

2.充分种子空间（种子必须足够长来抵抗蛮力攻击）

蛮力攻击：如果给定无穷的时间，通过枚举所有的种子来产生所有串，则能以较高的概率区分伪随机串。

1.规约法

规约法是将一个问题A变换为另一个问题B，即A可以通过解决B来解决。 $A\leq _{m}B$ 表示A可规约为B，如果B的解存在并且给定该解时A可解，其中m表示映射规约。即：解决A不能比解决B更难，因为A可以通过解决B来得到解决。

2.规约证明

证明一个加密方案 $\Pi$ 在假设 $X$ 下是安全的，即破解该方案不可解。可将“解决假设 $X$ 的算法
$A{}'$ ”规约到“破解 $\Pi$ 的算法 $A$ ”。

先令一个PPT算法 $A$ 能够以概率 $\varepsilon (n)$ 破解 $\Pi$ 。假设一个问题 $X$ 是难以解决的，即不存在PPT算法来解决 $X$ ， $A{}'$ 是一个解决 $X$ 的概率算法。

规约：解决假设问题 $X$ 可以通过破解 $\Pi$ ，将 $A{}'$ 规约到 $A$ , $A{}'$ 通过 $A$ 作为子函数以 $\frac{1}{p(n)}$ 解决问题 $X$ 。

矛盾：若加密方案可以被有效破解，即 $\varepsilon (n)$ 不可忽略，则 $A{}'$ 可以以不可忽略的概率 $\frac{\varepsilon (n)}{p(n)}$ 解决问题 $X$ ，与假设矛盾，因此 $\varepsilon (n)$ 一定可忽略。

1.一个安全的定长加密方案 $\Pi$ （窃听下不可区分）

令G是一个带扩展因子l的伪随机发生器， $\left | G(k) \right |=l(\left | k \right |)$ , $m\in \left \{ 0,1 \right \}^{l(n)}$ ，一个PRG以长度为n的密钥作为种子，输出与明文相同长度的pad。

Gen：输入 $1^{n}$ ，均匀随机选择 $k\leftarrow \left \{ 0,1 \right \}^{n}$ ，输出密钥 $k$ ；
Enc：输入一个密钥 $k\in \left \{ 0,1 \right \}^{n}$ ，以及明文 $m\in \left \{ 0,1 \right \}^{l(n)}$ ，加密方式和一次一密一样，输出密文 $c:=G(k)\bigoplus m$ ；
Dec：解密方式也和一次一密一样，输入密钥 $k\in \left \{ 0,1 \right \}^{n}$ 和密文 $c\in \left \{ 0,1 \right \}^{l(n)}$ ，最终输出解密的明文 $m:=G(k)\bigoplus c$ .