Яка вразливість виникає в системі цифрового підпису Ель-Гамаля, якщо для підпису двох різних повідомлень M1 і M2 використовується однаковий рандомізатор (випадкове число k)?

Question

Answer

Ніякої вразливості не виникає, це є стандартною практикою.

Answer

Атакуючий може обчислити секретний ключ x підписувача.

Answer

Виникає лише одна, але несуттєва вразливість, що дозволяє відновити частину повідомлення.

Answer

Атакуючий може підробити підпис для будь-якого іншого повідомлення M.

Crowdly

Яка вразливість виникає в системі цифрового підпису Ель-Гамаля, якщо для підпису...

Want instant access to all verified answers on do.ipo.kpi.ua?