公鑰加密體制選擇密文安全性的灰盒分析

摘要：為了更簡單準確地判斷公鑰加密方案的IND-ccA2安全性，提出了IND—ccA2安全性的灰盒分析法。該方法對解密服務產生的信息泄露進行了詳細完備的分解，然后通過分析每一類信息泄露的可能性來判定方案的IND—cCA2安全性。與IND-cCA2安全性的規約證明相比，灰盒分析更加簡單容易理解，更適合作為公鑰加密體制IND-ccA2安全性的評測方法。最重要的是，灰盒分析的信息泄露分析不僅可以判定公鑰加密體制的IND．cCA2安全性，還可以發現方案不安全的原因，為方案的設計提供依據和指導。

關鍵詞：公鑰加密體制；可證明安全性；適應性選擇密文攻擊；灰盒分析

中圖分類號：TP309；TP3ll

文獻標志碼：A

文章編號：1001-3695(2009)11—4270—04