D120.de/forum

Funktioniert nicht mit der Mensakarte der Uni des Saarlandes.

Schade, hatte mich schon auf ökologisches bitcoin mining gefreut...

Bei Springerlink gibt es auch immer Probleme, wenn man noch einen cookie hat von einem Besuch ohne VPN. Dann kann man dort nichts herunterladen.

(Umgekehrt reicht es, sich per VPN den Cookie zu holen. Dann klappt es auch ohne VPN )

Dabei sind ein Praktikum und ein Seminar Pflicht. Wenn sich da nichts geändert hat, stimmt das nicht. Zumindest als ich das gemacht habe musste man 12-15CP aus Seminaren, Praktika, Projektpraktika und Praktika in der Lehre machen, wobei mindestens zwei der Veranstaltungsformen Seminaren, Praktika u...

Nun, wenn im Orakel eine zufällige Funktion g steckt, dann ist diese auch fix.

Demnach liefern zwei Anfragen an das Orakel immer das gleiche Ergebnis, unabhängig davon ob g oder die PRF im Orakel steckt.
Diese Information hilft dir also nicht dabei, die beiden zu unterscheiden.

Im Grunde hörst du da 5 Vorlesungen, in denen versucht wird alles was bei uns in 8 Kanoniken vorkommt mal zu erwähnen. Alles extrem oberflächlich, mit einigen wenigen (sehr überraschenden weil scheinbar wahllos) Vertiefungen zu irgendwelchen Themen. Es gibt da Programmieraufgaben in VB.net und C#. D...

Ist zumindest nicht vollständig

20-00-0627-iv Algorithmen und Komplexität steht im tucan, aber nicht in deinem spreadsheet.

Und in TS fehlt auch irgendwas wenn ich mich gerade nicht verzählt habe.

edit: nagut, anstatt nur rum zu meckern, hab ich das mal korrigiert

Jetzt stehen sie im Tucan, falls es jemand noch nicht gesehen hat.

Da es inzwischen doch schon einen Monat her ist, wollte ich mal fragen, ob bekannt ist, bis wann mit den Ergebnissen der Klausur zu rechnen ist.

Den Ansatz über die m1=m2 gdw C1=C2 habe ich nicht verstanden. Wieso folgt das aus m1 =< m2 gdw C1 =< C2? Es könnte doch die Nachrichten auf Ciphertexte der doppelten Länge abgebildet werden, und dieser Raum in disjunkte Intervalle unterteilt werden, so dass die Verschlüsselung den Ciphertext C für...

Wenn das längenerhaltend ist, muss das "Verschlüsselungsverfahren" die Identitätsabbildung sein. Ansonsten kann es nicht möglich sein, dass die Ordnung erhalten bleibt. Tatsächlich geht die ganze Sache aber noch viel einfacher soweit ich das gesehen habe. (Hatte die Ehre euch zu beaufsichtigen, habe...

Angenommen du hast das Bild z = f_c(x,y) = f(x) \oplus y . Zu jedem x' existiert ein y' , sodass z=f(x')\oplus y' ( y'=f(x')\oplus z ), nicht nur für die, für die gilt f(x')=f(x) . Das heißt, wenn dir dein innerer Angreifer ein Paar (x',y') liefert, wird das x' höchstwahrscheinlich nicht in der Urbi...

Danke, Rolf, auch das habe ich schon so verstanden. Und so wirklich verstehe ich nicht, warum ich mir das Schlüsselpaar einfach generieren darf, weil ich so doch dann einen erfolgreichen Angriff gegen ein beliebiges Verfahren führen könnte oder sehe ich das falsch? Wo ist da die Einschränkung? Lieg...

Der Angreifer muss für Dec_1 kein Orakel/Box anfragen. Er ist ein Agreifer gegen \mathcal{E}_2 . Die Schlüssel für Verfahren \mathcal{E}_1 hat er selber erzeugt, um dem inneren Angreifer das kombinierte Verfahren simulieren zu können. Da er den geheimen Schlüssel sk_1 kennt, kann er selbstverständl...

Jetzt bin ich mir nicht sicher, ob ich deine Antwort verstehe und ob du vielleicht die Verfahren vertausch hast? Um meine Probleme vielleicht etwas deutlicher zu formulieren: Meinen Angriff bei der b) würde ich folgendermaßen gestalten: Sei A^* ein Angreifer eff. erf. gegen IND-CCA Sicherheit von \...