11.2 Notions of securitySecurity of

11.2 Notions of security
Security of an encryption scheme (whether symmetric or asymmetric) is supposed to reflect the
inability of an adversary, given ciphertexts (and any public information such as a public key), to get
“non-trivial” information about the underlying plaintexts. We allow an adversary (having the goal
of figuring out some non-trivial information about plaintexts from ciphertexts) different “attack”
capabilities reflecting different situations. The most basic kind of attack is a chosen-plaintext
attack, in which the adversary can obtain encryptions of messages of its choice. We discussed this
type of attack in depth in the context of symmetric encryption, and argued that the definition of
security in the sense of “left-or-right” captured security against these types of attacks in a strong
sense. In the asymmetric case, the same is true, and we will use the same notion to capture security
against chosen plaintext attack. (A difference that must be kept in mind is that the adversary in
an asymmetric setting also has the public key, and so can in any case encrypt on its own, but this
does not really affect the formalization of the notion.)
We also discussed the stronger chosen-ciphertext attack, in which we desire that privacy of data
be maintained even if the adversary has some (limited) access to a “decryption oracle”, this being
a box that contains the secret decryption key and implements decryption under this key. (The
adversary does not get the key itself.) For the asymmetric setting, chosen-ciphertext attacks are
both more relevant and more difficult to protect against than in the symmetric setting.
We begin by summarizing the notion of security against chosen-plaintext attack, extending the
definitions for the symmetric setting. Then we go on to discuss chosen-ciphertext attacks.

Kết quả (Việt) 1:

11.2 khái niệm an ninhAn ninh của một mã hóa lược đồ (cho dù đối xứng hoặc không đối xứng) là nghĩa vụ phải phản ánh cácsự bất lực của một kẻ thù, cho ciphertexts (và bất kỳ thông tin khu vực chẳng hạn như một khóa công khai), để có được"phòng không tầm thường" thông tin về văn nằm bên dưới. Chúng tôi cho phép một kẻ thù (có mục đíchcủa figuring ra một số thông tin không nhỏ về văn từ ciphertexts) khác nhau "tấn công"khả năng phản ánh tình huống khác nhau. Các loại cơ bản nhất của cuộc tấn công là một lựa chọn văn bản thuầntấn công, trong đó kẻ địch có thể có được encryptions của thông điệp của sự lựa chọn của nó. Chúng tôi đã thảo luận nàyloại tấn công sâu trong bối cảnh của mã hóa đối xứng, và cho rằng định nghĩa củaan ninh trong cảm giác "trái hoặc phải" chiếm được an toàn chống lại các loại tấn công trong một mạnh mẽcảm giác. Trong trường hợp không đối xứng, đó là sự thật, và chúng tôi sẽ sử dụng các khái niệm tương tự để nắm bắt an ninhchống lại cuộc tấn công được lựa chọn văn bản thuần. (Một sự khác biệt phải được giữ trong tâm trí là kẻ thù trongmột môi trường không đối xứng cũng có các khóa công khai, và vì vậy có thể mã hóa trong bất kỳ trường hợp nào ngày của riêng mình, nhưng điều nàykhông thực sự ảnh hưởng đến formalization của khái niệm.)Chúng tôi cũng thảo luận về các cuộc tấn công được lựa chọn-ciphertext mạnh hơn, trong đó chúng tôi mong muốn rằng bảo mật của dữ liệuđược duy trì ngay cả khi kẻ địch đã một số truy cập (hạn chế) để một "giải mã oracle", điều này làmột hộp có chứa các khóa giải mã bí mật và thực hiện giải mã dưới phím này. (Thekẻ thù không lấy chìa khóa riêng của mình.) Đối với các thiết lập không đối xứng, cuộc tấn công được lựa chọn-ciphertext làcả hai có liên quan hơn và khó khăn hơn để bảo vệ chống lại hơn trong các thiết lập đối xứng.Chúng tôi bắt đầu bằng tổng kết khái niệm về bảo mật chống lại cuộc tấn công được lựa chọn-văn bản thuần, mở rộng cácđịnh nghĩa cho các thiết lập đối xứng. Sau đó chúng tôi đi vào để thảo luận về cuộc tấn công được lựa chọn-ciphertext.

Kết quả (Việt) 2:

11.2 Khái niệm về an ninh
bảo mật của một chương trình mã hóa (dù đối xứng hoặc không đối xứng) được cho là phản ánh
sự bất lực của một kẻ thù, bản mã nhất định (và bất kỳ thông tin nào như một khóa công khai), để có được
"không tầm thường" thông tin về cơ bản bản rõ. Chúng tôi cho phép một kẻ thù (có mục đích
của việc tìm ra một số thông tin không tầm thường về bản rõ từ bản mã) "tấn công" khác nhau
khả năng phản ánh tình huống khác nhau. Các loại cơ bản nhất của cuộc tấn công là một lựa chọn-plaintext
tấn công, trong đó các đối thủ có thể được mã hóa các thông điệp của sự lựa chọn của mình. Chúng tôi thảo luận này
kiểu tấn công sâu trong bối cảnh của mã hóa đối xứng, và lập luận rằng định nghĩa của
an ninh trong cảm giác an toàn "trái hoặc bên phải" bắt chống lại các kiểu tấn công trong một mạnh mẽ
cảm giác. Trong trường hợp bất đối xứng, như vậy là đúng, và chúng tôi sẽ sử dụng các khái niệm tương tự để chụp an ninh
chống lại chọn tấn công plaintext. (Một sự khác biệt đó phải được giữ trong tâm trí là kẻ thù trong
một khung cảnh bất đối xứng cũng có chìa khóa công cộng, và như vậy có thể trong bất kỳ trường hợp mã hóa riêng của mình, nhưng điều này
không thực sự ảnh hưởng đến việc chính thức của các khái niệm.)
Chúng tôi cũng thảo luận các tấn công lựa chọn bản mã mạnh mẽ hơn, trong đó chúng tôi mong muốn rằng sự riêng tư của dữ liệu
được duy trì ngay cả khi đối thủ có một số truy cập (giới hạn) để một "giải mã oracle", đây là
một hộp chứa chìa khóa giải mã bí mật và thực hiện giải mã dưới phím này . (Các
đối thủ không có được chìa khóa riêng của mình.) Đối với các thiết lập không đối xứng, các cuộc tấn công được chọn-ciphertext là
cả hai có liên quan nhiều hơn và khó khăn hơn để bảo vệ chống lại hơn trong bối cảnh đối xứng.
Chúng ta bắt đầu bằng cách tổng kết các khái niệm về an ninh đối với lựa chọn-plaintext tấn công, mở rộng các
định nghĩa cho các thiết lập đối xứng. Sau đó chúng tôi đi về để thảo luận về các cuộc tấn công được chọn-ciphertext.