IT-lexicon › Beveiliging › Semantische veiligheid

Semantische veiligheid

Beveiliging Svenska → Bijgewerkt: 2026-10-12

De eis dat een cijfertekst niets over de platte tekst prijsgeeft, en niet alleen dat de sleutel moeilijk te raden is.

Shafi Goldwasser en Silvio Micali formaliseerden het begrip in 1982, in hun werk over probabilistische versleuteling. Een schema is semantisch veilig als een tegenstander uit de cijfertekst niets over de platte tekst leert wat hij niet ook al had kunnen raden, zelfs als hij platte teksten kan kiezen en de bijbehorende versleutelingen kan zien. Een direct gevolg is dat deterministische versleuteling nooit aan de norm kan voldoen, omdat dezelfde platte tekst steeds dezelfde cijfertekst oplevert.

ECB faalt om precies die reden, zoals het pinguïnplaatje laat zien. Willekeurige IV's en nonces zijn de gebruikelijke manier om in moderne modi aan de eis te voldoen.

← Terug naar het lexicon