《现代密码学》第三章——对称密钥加密及伪随机性

本章着重介绍“伪随机性”，并基于完善保密加密的约束条件，给出用短密钥加密很长消息的方案，实现牺牲部分计算安全但已经足够的安全性。 3.1 密码学的计算方法 第二章的方案叫做“信息理论安全”，其安全性基于敌手没有足够的信息来成功完成这些攻击，而不管敌手的能力。而现代密码学构造方法大多是基于计算安全，即给定足够的时间间和计算能力，他们会被攻破。 之所以放弃实现完美安全是因为需要密钥长度与加密的消息长度

>>阅读原文<<