ฉันมีปัญหาในการทำความเข้าใจเรื่องนี้
พิจารณาว่าข้อความสองข้อความได้รับการเข้ารหัสโดยใช้กลุ่มลำดับวงจรเดียวกัน $คิว$,เครื่องกำเนิดไฟฟ้า $g$คีย์ส่วนตัว $x$และพารามิเตอร์สุ่ม $y$. ผู้โจมตีรู้ข้อความธรรมดา $m_1$ และไซเฟอร์เท็กซ์ที่เกี่ยวข้อง $c_1=(r_1,s_1)$.
ฉันได้รับแจ้งว่าภายใต้สถานการณ์เหล่านี้หากเป็นผู้โจมตี อีกด้วย รู้ไซเฟอร์เท็กซ์ $c_2=(r_2,s_2)$ ของข้อความอื่น $m_2$พวกเขาสามารถกู้คืน $m_2$.
เป็นไปได้อย่างไร? ผู้โจมตีไม่จำเป็นต้องรู้ $คิว$ และ $g$?
ฉันได้รับแจ้งว่าภายใต้สถานการณ์เหล่านี้ หากผู้โจมตีรู้ข้อความเข้ารหัสด้วย $c_2=(r_2,s_2)$ ของข้อความอื่น $m_2$พวกเขาสามารถกู้คืน $m_2$.
ไม่ถูกต้อง; ข้อความธรรมดา/ข้อความเข้ารหัสเพียงคู่เดียวไม่อนุญาตให้ถอดรหัสข้อความไซเฟอร์ที่ไม่เกี่ยวข้อง
ถ้าเป็นเช่นนั้น ElGamal จะไม่ปลอดภัย ท้ายที่สุด ใครๆ ก็สามารถเข้ารหัสข้อความธรรมดาที่รู้จักด้วยคีย์สาธารณะ สร้างคู่ข้อความธรรมดา/ข้อความเข้ารหัสที่รู้จัก ถ้านั่นเพียงพอที่จะทำให้พวกเขาถอดรหัสได้ ใคร ๆ ก็สามารถถอดรหัสได้
บางทีความหมายก็คือว่าข้อความรหัสที่สองคือ $(r_1, s_2)$ (อีกวิธีหนึ่งคือ $r_1 = r_2$); ในกรณีนั้น การกู้คืนข้อความธรรมดาสามารถทำได้ (และไม่ยากที่จะแก้ไข - คุณอาจต้องคิดให้รอบคอบ)
อีกสิ่งหนึ่ง:
ผู้โจมตีไม่จำเป็นต้องรู้ $คิว$ และ $g$?
สิ่งเหล่านี้มักถูกพิจารณาว่าเป็นพารามิเตอร์ของระบบ (พร้อมกับกลุ่มวัฏจักรคืออะไร); สันนิษฐานว่าผู้โจมตีรู้จักพวกเขา
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
