Questão FC483426
Julgue o item subsequente a respeito dos conceitos e noções de criptografia simétrica, criptografia assimétrica, assinatura e certificação digital. Existem vários modelos de ataque
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2022
Julgue o item subsequente a respeito dos conceitos e noções de criptografia simétrica, criptografia assimétrica, assinatura e certificação digital.
Existem vários modelos de ataque para esquemas de assinatura digital, classificados de acordo com os recursos disponíveis para o invasor e a capacidade visada por um invasor, como CMA (chosen message attack). O adversário pode escolher mensagens para que sejam assinadas, após conhecer a chave pública do assinante.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque descreve corretamente o modelo chosen-message attack (CMA) aplicado a assinaturas digitais.
No modelo CMA o adversário conhece a chave pública do signatário e pode escolher mensagens para serem assinadas por um oracle de assinatura, recebendo as respectivas assinaturas.
O objetivo do atacante é então forjar uma assinatura válida sobre uma mensagem nova \(m^*\) que não foi submetida ao oracle. Essa capacidade de consultar assinaturas de mensagens escolhidas torna o CMA um modelo realista e forte para avaliar segurança.
Na teoria da segurança de assinaturas a propriedade desejada é a unforgeability under chosen-message attack (EUF-CMA), que formaliza exatamente a resistência contra esse tipo de ataque.
Conteúdo do catálogo FC Concursos · Atualizado em