Abstrakt. I ett praktiskt system krypteras ofta ett meddelande mer än en gång av olika krypteringar, här kallade flera krypteringar, för att förbättra dess säkerhet. Dessutom kan nya funktioner uppnås genom att flera krypterar ett meddelande, såsom de nyckelisolerade kryptosystemen och anonyma kanaler. Intuitivt bör en multipel kryptering förbli "säker", närhelst det finns en komponent som inte går att bryta i den. I NESSIE:s senaste Portfolio av rekommenderade kryptografiska primitiva (feb. 2003) föreslås det att använda flera kryptering med komponenter chiffer baserat på olika antaganden för att förvärva långsiktig säkerhet. Men i detta dokument visar vi att detta kräver noggrann diskussion, särskilt, detta kanske inte är sant enligt adaptiv vald chiffertext attack (CCA), även med alla komponenter chiffers CCA-säkerhet. Vi definierar en utökad modell av (standard) CCA som kallas vald chiffertext attack för flera kryptering (ME-CCA) som efterliknar partiella brott av antaganden, och ger konstruktioner av flera kryptering som uppfyller ME-CCA-säkerhet. Vi slappna ytterligare CCA genom att införa svag ME-CCA (ME-wCCA) och studera relationerna mellan dessa definitioner, visar ME-wCCA-säkerhet kan förvärvas genom att kombinera IND-CCA-säkra komponenter chiffer tillsammans. Vi tillämpar sedan dessa resultat på nyckelisolerade kryptosystem.
En multipel kryptering används för att förbättra säkerheten REF.
On the Security of Multiple Encryption or CCA-security+CCA-security=CCA-security
{'venue': 'In PKC’04, volume 2947 of LNCS', 'journal': None, 'mag_field_of_study': ['Computer Science']}