小規模サブグループ監禁攻撃

暗号学において、大きな有限のグループで動作する暗号方式に対するサブグループ制限攻撃、または小さなサブグループ制限攻撃とは、攻撃者がキーを目的のグループの予想外に小さなサブグループに制限することによって、その方式を侵害しようとする攻撃です。

Diffie-Hellman 鍵交換やDH-EKEのいくつかの形式やアプリケーションを含むいくつかの方法が、サブグループ制限攻撃に対して脆弱であることが判明しています。

• PC van Oorschot、MJ Wiener (1996 年 5 月)。「短い指数による Diffie-Hellman 鍵共有について」。暗号技術の理論と応用に関する第 15 回国際会議の議事録。Eurocrypt。サラゴサ、スペイン: Springer- Verlag。pp . 332–343。ISBN 3-540-61186-X。
• D. Jablon (1996年10 月)。 「強力なパスワードのみの認証キー交換」。ACM SIGCOMM コンピュータ通信レビュー。26 (5): 5–26。doi : 10.1145 /242896.242897。S2CID  2870433 。
• CH Lim および PJ Lee (1998)。 「素数順序サブグループを使用した離散対数ベース方式に対するキー回復攻撃」。暗号学の進歩に関する第 17 回国際暗号学会議の議事録。CRYPTO。Springer -Verlag。pp. 249–263。ISBN 3-540-63384-7。