Žinynas
Žinių pagrindai
Tyrinėkite sąvokas, dėsnius, lygtis ir metodus, jų taikymą ir šaltinius. Pasirinkite pažinimo sritį arba raskite konkretų žinyno įrašą.
Daugiau filtrų
Sauga ir kriptografija
Rodoma įrašų: 1–17 iš 17
Kriptografiniai primityvai skirti skirtingoms saugumo savybėms užtikrinti.
ApibrėžimasInformacijaViešojo rakto skaitmeniniai parašaiPasirašymo ir tikrinimo raktai atlieka skirtingus vaidmenis.
ApibrėžimasInformacijaApskaičiuojamieji suvedimai ir neišsprendžiamumasSuvedimo kryptis lemia, kuris neįmanomumo rezultatas perkeliamas.
Matematinis teiginysInformacijaSprendimo uždavinių klasės P ir NPSprendimas per polinominį laiką ir tikrinimas per polinominį laiką skiriasi.
ApibrėžimasInformacijaNP sunkumas ir NP pilnumasNP pilnumas sujungia patikrinamumą ir redukcijomis nusakomą sunkumą.
ApibrėžimasInformacijaAtsitiktiniai skaičiavimai su ribota klaidos tikimybeAtsitiktiniai pasirinkimai leidžia turėti nurodytą klaidos tikimybę.
ApibrėžimasInformacijaPokvantiniai standartai: tiksli būklė 2026 m. spalį2026 m. rugpjūčio 5 d. atnaujintame ir spalio 10 d. patikrintame NIST projekto puslapyje FIPS 203 ML-KEM, FIPS 204 ML-DSA ir FIPS 205 SLH-DSA nurodyti kaip galutiniai standartai, paskelbti 2024 m. rugpjūčio 13 d.
ApibrėžimasInformacijaML-KEM: modulių gardelės, CCA modelis ir nesėkmėsFIPS 203 ML-KEM naudoja modulių LWE pagrįstą viešojo rakto struktūrą ir rakto inkapsuliavimo transformaciją, kuria siekiama IND-CCA2 saugumo.
ApibrėžimasInformacijaML-DSA ir modulių gardelėmis pagrįstų parašų reikalavimaiFIPS 204 ML-DSA standartizuoja iš Dilithium kilusią modulių gardelėmis pagrįstą parašo konstrukciją; ML-DSA-44/65/87 atitinka saugumo kategorijas 2/3/5.
ApibrėžimasInformacijaMaiša ir gardelėmis pagrįstų parašų palyginimasSLH-DSA yra būsenos nesauganti maiša pagrįsta parašo konstrukcija, o ML-DSA naudoja modulių gardelių struktūrą.
ApibrėžimasInformacijaPerėjimas prie pokvantinės kriptografijos, hibridinis komponavimas ir užtikrinimasMigracijos inventoriuje reikia nustatyti ilgai konfidencialiais išliekančius duomenis, atskirti raktų sudarymą nuo parašų ir nurodyti protokolų bei sertifikatų formatus ir priklausomybes nuo parametrų bei redakcijų.
MetodasInformacijaŠifravimo saugumas kaip IND-CPA eksperimentasNeatskiriamumo eksperimente efektyvus priešininkas pasirenka vienodo ilgio pranešimus ir gauna vieno iš jų šifrą; pranešimą parenka paslėptas atsitiktinis bitas.
ApibrėžimasInformacijaSaugumas nuo pasirinkto šifro atakų ir prieiga prie iššifravimoAdaptyvus saugumas nuo pasirinkto šifro atakų leidžia iššifravimo užklausas prieš iššūkį ir po jo, tačiau pagal eksperimento taisykles neleidžiama užklausti paties iššūkio šifro.
ApibrėžimasInformacijaMAC nepadirbamumas ir klastotės apibrėžimasEgzistencinis nepadirbamumas pasirinkto pranešimo atakos sąlygomis reikalauja, kad efektyvus priešininkas, turintis žymų generavimo orakulą, negalėtų su didesne nei nykstamai maža tikimybe sukurti galiojančios žymos naujam pranešimui.
ApibrėžimasInformacijaParašų saugumas ir viešas tikrinimasEUF-CMA parašų saugumo eksperimente priešininkui suteikiamas viešasis tikrinimo raktas ir pasirašymo orakulas, tada tikrinama, ar jis gali sukurti galiojantį anksčiau nepasirašyto pranešimo parašą.
ApibrėžimasInformacijaSaugumo redukcijos, hibridiniai argumentai ir konkreti paklaidaRedukcija paverčia sėkmingą schemos puolėją nurodytos prielaidos puolėju, aiškiai susiedama laiką, užklausų skaičių ir sėkmės tikimybę.
MetodasInformacijaSaugumo įrodymas ir įgyvendinimo informacijos nutekėjimasJuodosios dėžės šifravimo ar parašų žaidimo įrodyme paprastai atskleidžiami nurodyti išėjimai ir orakulai, bet ne nuo paslapties priklausantis vykdymo laikas, galios vartojimas, podėlio pėdsakai ar gedimų atsakai.
Metodas