CCA2 (Adaptive Chosen-Ciphertext Attack)

Attacco crittografico in cui un avversario interroga un sistema di decifratura con testi scelti in base alle risposte già ricevute.

Nel modello CCA2 l'avversario può continuare a richiedere la decifratura di testi scelti anche dopo aver ricevuto il testo cifrato da analizzare, con la sola esclusione di quel testo obiettivo. Le risposte guidano ogni tentativo successivo. Uno schema è sicuro se questa capacità non permette di distinguere quale messaggio sia stato cifrato con un vantaggio significativo. La resistenza a CCA2 è una proprietà richiesta a molti sistemi moderni di cifratura a chiave pubblica.