KPA-คำนิยามความปลอดภัย

• ต่อ Katz และ Lindell 3rd ed. ส่วน 7.2 "ในการโจมตีด้วยข้อความธรรมดา ผู้โจมตีจะได้รับอินพุต/เอาต์พุตคู่หนึ่ง $\{(x_i,F_k(x_i))\}$ (สำหรับคีย์ที่ไม่รู้จัก $k$), กับ $\{x_i\}$ นอกเหนือการควบคุมของผู้โจมตี" KPA เป็นรูปแบบการโจมตีปกติสำหรับ การเข้ารหัสเชิงเส้นแต่ไม่เพียงพอสำหรับ การเข้ารหัสเชิงอนุพันธ์ โดยที่เราต้องการให้แต่ละอินพุตจับคู่กับอินพุตคงที่เฉพาะอื่น ใช้การวิเคราะห์เชิงเส้นอย่างง่ายของรหัสบล็อกและควรใช้คุณสมบัติ KPA เท่านั้น
• ต่อ Katz และ Lindell 3rd ed. ส่วน 1.4.1: "ไม่มี [รูปแบบภัยคุกคาม] โดยเนื้อแท้แล้วดีกว่ารูปแบบอื่น ที่เหมาะสมที่จะใช้ขึ้นอยู่กับสภาพแวดล้อมที่โครงร่างการเข้ารหัสถูกปรับใช้"
• ใช่ ใครๆ ก็นึกภาพรหัสบล็อกที่ปลอดภัยต่อการเข้ารหัสแบบเชิงเส้น แต่ไม่ปลอดภัยต่อการเข้ารหัสแบบดิฟเฟอเรนเชียล หากเราสันนิษฐานเพิ่มเติมว่าสามารถรับข้อมูลความแตกต่างที่ไม่เพียงพอได้ง่ายๆ โดยการสร้างอินพุตด้วยวิธีที่ไม่มีการควบคุม การเข้ารหัสจะปลอดภัย KPA แต่ไม่ปลอดภัย CPA หากนำไปใช้นั่นหมายความว่าฝ่ายตรงข้ามไม่สามารถมีอิทธิพลต่อการเลือกอินพุต การเข้ารหัสจะไม่มีความเสี่ยง นักเข้ารหัสลับส่วนใหญ่ยังคงต้องการรหัสที่มีความปลอดภัย CPA (หรือ CPA บวก CCA)

โปรดทราบว่าการสนทนาข้างต้นจำกัดเฉพาะการเข้ารหัสแบบสมมาตร ด้วยการเข้ารหัสคีย์สาธารณะ เราต้องถือว่า CPA เป็นขั้นต่ำ เนื่องจากวิธีการเข้ารหัสสาธารณะจะอนุญาตให้ฝ่ายตรงข้ามใช้ความสามารถ CPA ได้โดยอัตโนมัติ