ується на тому, що криптоаналитик може спостерігати за роботою алгоритму шифрування, в якому використовуються кілька ключів. Криптоаналітика спочатку нічого не знає про точному значенні ключів, зате йому відомо деякий математичне відношення, що зв'язує між собою ключі. Прикладом тому може служити ситуація, коли криптоаналитик з'ясував, що останні 80 бітів у всіх ключів однакові, хоча самі значення бітів можуть бути невідомими. p align="justify"> Атака на основі підібраного відкритого тексту. Для здійснення такого типу атаки криптоаналітику необхідно мати не тільки якусь кількість відкритих текстів та отриманих на їх основі шифротекст. Крім іншого в даному випадку криптоаналитик повинен володіти можливістю підібрати кілька відкритих текстів і отримати результат їх шифрування. Завдання криптоаналитика повторюють завдання для атаки на основі відкритого тексту, тобто отримати ключ шифрування, або створити дешифрувального алгоритм для даного ключа. p align="justify"> Отримати вхідні дані для такого виду атаки можна, наприклад, таким чином:
? 1.? Створити і відправити підроблене не зашифровані повідомлення нібито від одного з користувачів, які зазвичай користуються шифруванням.
? 2.? У деяких випадках можна отримати відповідь, в якому буде міститься зашифрований текст, що цитує зміст підробленого повідомлення.
При здійсненні атаки подібного типу криптоаналитик має можливість підбирати блоки відкритого тексту, що за певних умов може дозволити отримати більше інформації про ключ шифрування.
Атака на основі відкритих текстів і відповідних шифротекст. Нехай у розпорядженні криптоаналитика є не тільки шифротекст, але і відповідні їм відкриті тексти. p align="justify"> Тоді існують два варіанти постановки задачі:
? 1.? Знайти ключ, використаний для перетворення відкритого тексту в шифротекст
? 2.? Створити алгоритм, здатний дешифрувати будь-яке повідомлення, закодоване за допомогою цього ключа
Отримання відкритих текстів відіграє вирішальну роль у здійсненні цієї атаки. Відкриті тексти витягують з самих різних джерел. Так, наприклад, можна здогадатися про вміст файлу по його розширенню. p align="justify"> У разі злому листування можна зробити припущення, що лист має структуру типу:
В· В«ПривітанняВ»
В· В«Основний текстВ»
В· В«Заключна форма ввічливостіВ»
В· В«ПідписВ»
Отже, атака може бути організована шляхом підбору різних видів В«ПривітанняВ» (наприклад, В«Здрастуйте!В», В«Добрий деньВ» і т. д.) або В«Заключною форми ввічливостіВ» (таких як В«З повагою В»,В« Щиро Ваш В»і т. п.). Легко помітити, що дана атака сильніше атаки на ...
