On the CCA (in)Security of MTProto|OhYee 博客

On the CCA (in)Security of MTProto

本论文针对 MTProto 在 IND-CCA 上理论上存在的两种攻击进行了描述

185

2020-07-07 09:39:24

本文章共 2544 字 / 预计阅读时间 6 分

计算机网络

智能手机和移动设备安全和隐私研讨会

注意

这是一篇最后编辑于 2 年前的文章，其内容可能与目前实际情况差异较大，请注意甄别

收到回复时使用邮件通知

On the CCA (in)Security of MTProto

选择密文攻击下的不可区分性

2.1 MTProto 加密

2.2 MTProto 解密

3. MTProto 不具备 IND-CCA

3.1 攻击方式1：填充长度拓展

3.2 攻击方式2：末分组替换