Направленная атака с выбором сообщений — атака на протоколы электронной подписи, при которой противник получает открытый ключ подписывающего $v$, выбирает набор допустимых сообщений $(m_1,\ldots,m_k)$, где $k$ ограничено значением некоторого полинома на параметре стойкости, и получает набор $(w_1,\ldots,w_k)$, где $w_i$ — допустимая подпись для сообщения $m_i$ относительно $v$. Отличие данной атаки от простой атаки с выбором сообщений состоит в том, что сообщения $m_i$ могут выбираться с использованием $v$. См. также [1].

Литература

• [1] Goldwasser, S. and Micali, S. and Rivest, R. L. «A digital signature scheme secure against adaptive chosen-message attacks» 1988