Edición de «Ataque Chosen-ciphertext»

Un '''ataque de texto cifrado''' (CCA) es un modelo de ataque para [[criptoanálisis]] en el que el criptoanalista recopila información, al menos en parte, al elegir un texto cifrado y obtener su descifrado bajo una clave desconocida.<ref name="luby">{{cite book|last1=Luby|first1= Michael|title = Pseudorandomness and Cryptographic Applications|url=https://archive.org/details/pseudorandomness0000luby|date=1996|publisher=Princeton University Press}}</ref>

Cuando un sistema criptográfico es susceptible al ataque de texto cifrado elegido, los implementadores deben tener cuidado de evitar situaciones en las que los atacantes puedan descifrar los textos cifrados seleccionados<ref name=BDJR>{{cite journal|last1=Bellare|first1=M.|last2=Desai|first2=A.| last3= Jokipii| first3=E.|last4=Rogaway|first4=P.|title=A concrete security treatment of symmetric encryption|journal= Proc. 38th Annual Symposium on Foundations of Computer Science|date=1997|pages=394-403}}</ref> (es decir, evitar proporcionar un esquema de descifrado). Esto puede ser más difícil de lo que parece, ya que incluso los textos cifrados parcialmente seleccionados pueden permitir ataques sutiles. Además, algunos sistemas de cifrado (como RSA) utilizan el mismo mecanismo para firmar mensajes y descifrarlos.<ref name=naor-yung>{{cite journal||title=[[Moni Naor]] and [[Moti Yung]],  Public-key cryptosystems provably secure against chosen ciphertext attacks|journal=Proc. 21st Annual ACM Symposium on Theory of Computing|date=1990|pages=427-437}}</ref>  Esto permite ataques cuando el hashing no se utiliza en el mensaje que se va a firmar. Un mejor enfoque es utilizar un sistema de cifrado que sea seguro contra ataques de texto cifrado seleccionado, que incluya (entre otros) RSA-OAEP, Cramer-Shoup y muchas formas de [[Criptografía simétrica|cifrado simétrico]] autenticado.
== Referencias ==
{{listaref}}

{{Control de autoridades}}
[[Categoría:Ataques criptográficos|Chosen]]