Vi visar hur man kan utnyttja RKA (Related-Key Attack) säkerhet blockciphers för att ge RKA säkerhet för en svit av hög nivå primitiver. Detta motiverar en mer allmän teoretisk fråga, nämligen, när är det möjligt att överföra RKA säkerhet från en primitiv P 1 till en primitiv P 2? Vi ger både positiva och negativa svar. Vad som framträder är en bred och hög nivå bild av hur achievability av RKA säkerhet varierar mellan primitiva, visar i synnerhet att vissa primitiver motstår "mer" RKAs än andra. En teknisk utmaning var att uppnå RKA säkerhet även för de praktiska klasserna av relaterade-nyckel härledda (RKD) funktioner underliggande felinjektion attacker som inte uppfyller den "claw-freeness" antagande som gjorts i tidigare verk. Vi övervinner denna barriär för första gången baserat på konstruktionen av PRGs som inte bara är RKA säkra utan uppfyller en ny uppfattning om identitet-kollision-resistens.
Bellare m.fl. REF utforskar möjligheterna att överföra RKA-säkerhet från en primitiv till en annan (med bibehållen klass 0 av relaterade viktiga härledda funktioner).
Cryptography Secure Against Related-Key Attacks and Tampering
{'venue': 'IACR Cryptology ePrint Archive', 'journal': 'IACR Cryptology ePrint Archive', 'mag_field_of_study': ['Computer Science']}