一、电话掷币协议

1、定义
电话掷币协议是一种通信协议，在此协议中，当双方有一些可能的选择时，可以通过电话掷币的方式来随机产生一种选择。

2、原理
当两方有可能的多个选择时，可以通过拨打电话的方式，在电话中掷币，然后根据掷出的结果决定哪一种选择被采取。比如，掷出“正”则表示A选择，掷出“反”则表示B选择。

3、电话掷币程序
a. 两方商讨一个备选方案。

b. 一方向另一方发起电话掷币邀请。

c. 另一方接受请求并指定一种掷币方式，如抛硬币、开始数字或抛物体等。

d. 另一方确认无误后，一方开始掷币，并根据掷出的结果决定应采取的具体方案。

e. 重复上述过程，直到掷币结果满意为止。

4、优点
电话掷币协议一方面，能够将双方的归属感降到最低，另一方面，由于随机性强，更加客观，可以更有效地解决纠纷。

5、缺点
虽然电话掷币协议可以有效解决争议，但双方在掷币前仍然需要达成协议，否则可能会造成新的纠纷。

二、总结
电话掷币协议是一种可以解决双方争议的有效协议，它既可以将双方的归属感降到最低，又可以根据随机的掷币结果解决问题。但在采用这种协议前，双方仍然需要达成一致，以免造成新的纠纷。

密码学基础概念 — 密码学复习（一）

• 最近因为疫情，闭关了半个多月准备的事情延期了，也不知道什么时候才能弄。另外的事情又冒出来了，所以只能把可搜索加密先放放，写一下密码学的复习笔记了。但最近写可搜索加密发现还是有人看的，让我十分有动力。忙完这点事情希望可以尽快把可搜索加密更完。

可以看到有；①中断 ②窃听 ③篡改 ④伪造 四种攻击手段。

攻击又可以分为被动攻击和主动攻击。被动攻击难以被检测到，但可以用密码学方式来防范。主动攻击常常是对数据流的篡改，可以被检测到。

（原谅我比较懒不想在画图了，直接把笔记的图贴上来hhh）

1.2 密码分析的攻击方式
根据攻击所能获得的信息资源，可以将其攻击方式分为六类：

① 唯密文攻击：攻击者有一些消息的密文，这些消息都是用同一加密算法的。攻击者的目的是恢复尽可能多的明文，当然最好是获得消息的加密密钥。

② 已知明文攻击：攻击者在得到密文的同时还知道这些消息的明文。攻击的目标就是根据加密信息推导出用来加密的密钥，或者等价的，即使没有找到密钥但是能找到一种方法，能对同一密钥加密的密文获得其明文。

③ 选择明文攻击： 攻击者不仅可以获得一些密文-明文消息对，而且能选择被加密的明文。这比已知明文攻击更加有效，因为攻击者可以选择能加密的特定明文块去获得密文，那些快可能产生更多密钥消息。

④ 自适应选择明文攻击： 这是比选择明文攻击具有更多权限的攻击方式。攻击者不仅可以选择一大块明文用来加密获得密文，还可以基于以前的结果修正这个选择，选择另一块余地一块明文相关的明文块。

⑤ 选择密文攻击： 攻击者能选择不同的被加密的密文，并可能得到对应的解密的明文。比如，攻击者能选择不同的被加密的密文，并可能得到对应解密的明文。比如，攻击者获得了某个解密机，或者攻击这是在渗透在保密系统内部的员工，可以有一定的权限获得某些密文的原文等。

⑥ 选择密钥攻击： 指密码分析者具有不同的密钥间关系的有关知识。如在类似于差分密码分析的相关密钥分析中有所应用。

1.3 基于密钥的算法
加密和解密算法，根据所使用的密钥的性质，通常分为两类：对称算法和公开密钥算法。在实际使用中，加密和解密的密钥可能有所区分，下面两个式子更精确的描述加解密过程：

• y = Ek1(x)（1）
• x = Dk2(y)（2）