Vi introducerar honungskryptering (HE), en enkel, allmän metod för att kryptera meddelanden med låga min-entropi nycklar såsom lösenord. HAN är utformad för att producera en chiffertext som, när den dekrypteras med någon av ett antal felaktiga nycklar, ger rimliga men falska enkla texter som kallas honungsmeddelanden. En viktig fördel med HE är att den ger säkerhet i fall där det finns för lite entropi för att tåla brute-force-attacker som prövar varje nyckel; i denna mening ger HE säkerhet bortom konventionella brute-force-gränser. Han kan också erbjuda en säkring mot partiell offentliggörande av höga min-entropi nycklar. Han förbättrar säkerheten avsevärt i ett antal praktiska miljöer. För att visa upp denna förbättring bygger vi konkreta HE-system för lösenordsbaserad kryptering av RSA-hemliga nycklar och kreditkortsnummer. De viktigaste utmaningarna är att utveckla lämpliga fall av en ny typ av slumpmässig meddelandekodning som kallas en distributionstransformerande kodare (DTE) och analyser av den förväntade maximala laddningen av bins i olika typer av bollar-och-bins spel.
Juels och Ristenpart REF formalisera en sådan konstruktionsprocess med begreppet DTE, och föreslå honungskryptering som ger säkerhet bortom brute-force bundet av lösenordsbaserad kryptering.
Honey Encryption: Security Beyond the Brute-Force Bound
{'venue': 'IACR Cryptology ePrint Archive', 'journal': 'IACR Cryptology ePrint Archive', 'mag_field_of_study': ['Computer Science']}