Атака с ограничением в малой подгруппе - Small subgroup confinement attack

В криптография, а нападение на подгруппу, или же атака с ограничением в малой подгруппе, о криптографическом методе, который работает в большом конечная группа злоумышленник пытается скомпрометировать метод, принудительно ограничивая ключ неожиданно маленьким подгруппа желаемого группа.

Было обнаружено, что несколько методов уязвимы для атак с ограничением подгруппы, включая некоторые формы или применения Обмен ключами Диффи-Хеллмана и DH-EKE.

Рекомендации

  • П. К. ван Оршот, М. Дж. Винер. (Май 1996 г.). «О ключевом соглашении Диффи – Хеллмана с короткими показателями». Материалы 15-й ежегодной международной конференции по теории и применению криптографических методов. Еврокрипт. Сарагоса, Испания: Springer-Verlag. С. 332–343. ISBN  3-540-61186-Х.
  • Д. Яблон (октябрь 1996 г.). «Надежный обмен ключами с проверкой подлинности только с помощью пароля». Обзор компьютерных коммуникаций, ACM SIGCOMM. 26 (5): 5–26. Дои:10.1145/242896.242897.
  • C.H. Лим и П.Дж.Ли. (1998). «Атака восстановления ключа на дискретные логарифмические схемы с использованием подгруппы простого порядка». Труды 17-й ежегодной международной криптологической конференции по достижениям криптологии. КРИПТО. Springer-Verlag. С. 249–263. ISBN  3-540-63384-7.