حمله با متن رمز منتخب

{chosen ciphertext attack} [رمزشناسی] حمله ای رمزتحلیلی (cryptanalytic ) که در آن مهاجم قادر به انتخاب متن های رمز و مشاهدۀ متن های اصلی متناظر با آن است

حمله‌ای رمزتحلیلی (cryptanalytic) که در آن مهاجم قادر به انتخاب متن‌های رمز و مشاهدۀ متن‌های اصلی متناظر با آن است.

💡 تفکیک‌ناپذیری تحت حمله با متن رمز منتخب و حمله با متن رمز منتخب انطباقی (IND-CCA1 و IND-CCA2) از تعریفی مشابه با تعریفی که در IND-CPA ارائه شد استفاده می‌کنند. در این حالت علاوه بر کلید عمومی (یا در رمزنگاری متقارن، اوراکل رمزنگاری)، مهاجم به اوراکل رمزگشایی نیز دسترسی دارد. کار این اوراکل این است که یک متن دل‌خواه رمزنگاری‌شده را تحویل می‌گیرد و متن اصلی را خروجی می‌دهد. در تعریف غیرانطباقی، مهاجم تا زمانی که متن رمزنگاری‌شده‌ی چالش را تحویل نگرفته می‌تواند از این اوراکل استفاده کند. در تعریف انطباقی، مهاجم می‌تواند به رمزگشایی متون دل‌خواه خود ادامه بدهد، حتی زمانی که متن رمزنگاری‌شده‌ی چالش را دریافت کرده است. البته شرطی وجود دارد، این که مهاجم نمی‌تواند عیناً متن رمزنگاری‌شده‌ی چالش را برای رمزگشایی به اوراکل بدهد. اگر بتواند این کار را انجام بدهد مسئله بسیار بدیهی خواهد شد.

💡 تفکیک‌ناپذیر بودن، برای حفظ محرمانه بودن ارتباطات رمزنگاری‌شده مشخصه‌ی مهمی است. با این حال، مشخص شده است که در بعضی از حالت‌ها مشخصه‌ی تفکیک‌ناپذیر بودن بر مشخصه‌های امنیتی دیگری که به نظر بی‌ربط می‌آیند نیز اشاره می‌کند. در بعضی حالت‌ها این دلالت‌ها دوطرفه هستند. این به این معنی است که دو تعریف با هم هم‌ارز هستند؛ به عنوان مثال اثبات شده است که مشخصه‌ی تفکیک‌ناپذیری تحت حمله با متن رمز منتخب انطباقی (IND-CCA2)، با انعطاف‌ناپذیری تحت همین حمله (NM-CCA2) هم‌ارز است. این هم‌ارزی در نگاه اول بدیهی نیست، چون که انعطاف‌ناپذیری مشخصه‌ای است که با درستی و تمامیت پیام کار دارد، در حالی که تفکیک‌ناپذیری مربوط به محرمانه بودن است. در حالت‌های دیگر، اثبات شده است که تفکیک‌ناپذیری می‌تواند با برخی از تعاریف دیگر ترکیب شود تا دلالت بر تعریف‌های مفید دیگری داشته باشد، و برعکس. لیست ذیل شامل برخی از دلالت‌هایی است که تا به حال شناخته شده‌اند. این لیست به هیچ وجه کامل نیست.