《現代密碼學》第三章——對稱密鑰加密及僞隨機性

本章着重介紹「僞隨機性」，並基於完善保密加密的約束條件，給出用短密鑰加密很長消息的方案，實現犧牲部分計算安全但已經足夠的安全性。 3.1 密碼學的計算方法 第二章的方案叫做「信息理論安全」，其安全性基於敵手沒有足夠的信息來成功完成這些攻擊，而不管敵手的能力。而現代密碼學構造方法大多是基於計算安全，即給定足夠的時間間和計算能力，他們會被攻破。 之所以放棄實現完美安全是因爲需要密鑰長度與加密的消息長度

>>阅读原文<<