Key Recovery Attack

定义 Definition

Key recovery attack：密钥恢复攻击（也称“密钥找回攻击”），指攻击者通过密码分析、协议弱点、实现漏洞或侧信道信息等手段，直接恢复/推导出加密密钥（或等效密钥），从而能够解密密文、伪造消息或冒充合法用户。该术语与只“区分算法是否安全”的攻击不同，它以“拿到密钥”为目标。

发音 Pronunciation (IPA)

/kiː rɪˈkʌvəri əˈtæk/

例句 Examples

The researcher demonstrated a key recovery attack on the outdated cipher.
研究人员演示了针对该过时密码的密钥恢复攻击。

Even though the encryption algorithm is sound, a side-channel key recovery attack on the device can still reveal the secret key.
即使加密算法本身可靠，对设备实施侧信道的密钥恢复攻击仍可能泄露密钥。

词源 Etymology

key（密钥）源自古英语 cæg，本义为“钥匙”，在密码学中借喻为“开启/解锁信息的关键”。recover（恢复、找回）来自拉丁语 recuperare，意为“重新获得”。attack（攻击）来自法语/拉丁语传统，指针对系统的主动性破坏或利用。组合起来，“key recovery attack”字面即“把密钥找回来的攻击”，是密码学安全讨论中的常用术语。

相关词 Related Words

• Cryptanalysis
• Side-Channel Attack
• Brute-Force Attack
• Known-Plaintext Attack
• Chosen-Plaintext Attack
• Differential Cryptanalysis
• Linear Cryptanalysis
• Key Extraction

文献与作品 Literary & Notable Works

• Handbook of Applied Cryptography（Menezes, van Oorschot, Vanstone）——讨论多类攻击模型与在某些条件下的密钥恢复思路。
• Cryptography Engineering（Ferguson, Schneier, Kohno）——在工程安全语境中提及密钥恢复、侧信道与实现层面的风险。
• Introduction to Modern Cryptography（Katz, Lindell）——在安全性定义与攻击目标的框架下对“恢复密钥/破坏机密性”等概念有系统阐述。
• 若干关于分组密码/流密码的学术论文（如针对特定轮数或特定实现的AES/其他算法的研究）中常以“key-recovery attack”描述攻击结果类型。