sökte säkerhet mot angriparen med obegränsade beräkningsbefogenheter: om en informationskälla förmedlar viss information, då Shannons angripare säkert kommer att extrahera den informationen. Diffie och Hellman [13] förfinade Shannons angriparmodell genom att ta hänsyn till det faktum att de verkliga angriparna är beräknande begränsade. Denna idé blev ett av de största nya paradigmerna inom datavetenskapen och ledde till modern kryptografi. Shannon sökte också säkerhet mot angriparen med obegränsade logiska och observationella krafter, uttryckta genom maximet att "fienden känner systemet". Denna vy stöds fortfarande i kryptografi. Den populära formuleringen, som går tillbaka till Kerckhoffs [24], är att "det finns ingen säkerhet genom dunkelitet", vilket innebär att algoritmerna inte kan hållas gömda från angriparen, och att säkerheten endast bör förlita sig på de hemliga nycklarna. I själva verket går modern kryptografi ännu längre än Shannon eller Kerckhoffs i tyst antagande att om det finns en algoritm som kan bryta systemet, då angriparen säkert kommer att hitta den algoritm. Angriparen betraktas inte längre som en allsmäktig dator, men han betraktas fortfarande som en allsmäktig programmerare. De pågående hackers framgångar verkar motivera denna uppfattning. Så Diffie-Hellman steg från obegränsad till begränsad beräkningsbefogenheter har inte utökats till ett steg från obegränsad till begränsad logiska eller programmeringsbefogenheter. Är antagandet att alla genomförbara algoritmer så småningom kommer att upptäckas och genomföras verkligen annorlunda än antagandet att allt som är beräkningsbart så småningom kommer att beräknas? I detta dokument utforskas några sätt att förfina de nuvarande modellerna av angriparen, och av försvararen, genom att ta hänsyn till deras begränsade logiska och programmeringsbefogenheter. Om adaptiv angriparen aktivt frågar systemet för att söka ut sina sårbarheter, kan systemet få viss säkerhet genom att aktivt lära angriparens metoder, och anpassa sig till dem?
Pavlovic REF återbesöker idén om säkerhet genom dunkelhet, förutsatt att angripare, som försvarare, också har begränsade logiska eller programmeringsresurser.
Gaming security by obscurity
{'venue': "NSPW '11", 'journal': None, 'mag_field_of_study': ['Computer Science', 'Economics']}