针对OpenPGP中CFB加密模式的密码攻击  

Attacking CFB Encryption Mode Used by OpenPGP

作　　者：关展鹏[1] 

机构地区：[1]中山大学计算机科学系,广州510275

出　　处：《中山大学研究生学刊（自然科学与医学版）》2005年第3期90-97,共8页Journal of the Graduates Sun YAT-SEN University(Natural Sciences.Medicine)

摘　　要：根据S.Mister和R.Zuccherato的研究结果,美国计算机紧急响应组(US-CERT)在2005年2月11日公布了关于OpenPGP软件的一个安全漏洞,指攻击者有可能通过"自适应选择密文攻击",破解CFB模式下的密码, 并得到明文。该漏洞源于RFC 2440对消息的完整性检查所致。本文将介绍这一安全漏洞,攻击的原理,以及补救的策略。US-CERT publish a vulnerability of CFB mode used by OpenPGP on Feb. 11 th, 2005. According to S. Mister and R. Zuccherato , an Adaptive-Chosen-Ciphertext attack is feasible on CFB mode of OpenPGP. This paper introduces the vulnerability and explains how the attack proceeds. Suggestion on attack prevention is provided as well.

关 键 词：OpenPGP CFB加密算法 密码攻击 CFB 模式 加密 安全漏洞 选择密文攻击 PGP软件 Open 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] TN918.1[自动化与计算机技术—计算机科学与技术]