现代密码学(一)——五种不同水平的攻击

       现代密码学中不同的水平攻击包括：唯密文攻击、已知明文攻击、选择明文攻击、选择密文攻击、选择文本攻击。接下来对这五种不同水平的攻击进行解释。

        这里首先假设通信双方，Sharon和Christopher已经完成了秘钥交换，秘钥k是双方已知的，开始进行如下通信：

         因此在通信的过程中一共产生了信息是三对明文-密文对(p1,c1)，(p2,c2)，(p3,c3)

•      唯密文攻击：只知道密文，也就是p1,p2,p3，只能通过统计特性分析其中的规律来破译，攻击破译的强度较小。
•     已知明文攻击：得到一些给定的明文-密文对，也就是说利用{(p1,c1)，(p2,c2)，(p3,c3)}的任意的非空子集进行攻击。
•     选择明文攻击：攻击者可以选定任何的明文，让其进行加密，得到相应的密文，形成明文-密文对进行攻击，已确定未知密钥。也就是说攻击者在已知明文的基础上，可以构造已知明文攻击中的明文-密文对以外的明文-密文对。例如图中构造Excited，由于不能直接攻破密钥，攻击者拥有发送者加密机的控制权限，对明文进行加密，并且截获加密后的密文。
•     选择密文攻击：攻击者可以利用解密机，按他所选的密文解密出相应的明文。双钥体制下，类似于选择明文攻击，他可以得到任意多的密文-明文对，对密码进行分析。也就是说在已知明文攻击的基础上，可以任意构造密文，得到相应的明文，即拥有解密机的权限，得到解密后的明文，有可能随手构造的密文，解密之后有实际的意义。
•     选择文本攻击：就是选择密文攻击和选择明文攻击的结合，能构造任意的明文/密文，得到相应的密文/明文。

        由此可见这五种水平的攻击自上而下，强度依次增加，唯密文攻击最弱。选择密文攻击和选择明文攻击的不同之处就是加解密方向不同。