Яка трансформація Фудзісакі-Окамото (FO-transform) застосовується в ML-KEM і від яких атак вона захищає?

Question

Answer

FO-transform є аналогом OAEP-padding для RSA та вирішує схожу проблему безпеки KEM

Answer

FO-transform перетворює базову решіткову схему шифрування на стійкий KEM, захищаючи від атак з адаптивним вибором шифротексту (CCA)

Answer

FO-transform усуває ймовірність помилок декапсуляції до нульового значення

Answer

Без FO-transform ML-KEM був би вразливим до атак типу Chosen-Ciphertext Attack

Crowdly