2026年信息安全工程师考点答疑：明文攻击和密文攻击

信管网考友：

老师，能讲一下明文攻击和密文攻击的区别吗?

信管网答疑老师：

加密算法的输入叫明文，输出叫密文。解密 / 签名算法的输入，统一也叫做密文。这个点容易混淆。

举个例子：

1、有一个网站对外提供签名服务：任何人都可以上传一段数据，网站就用自己的私钥，给这段数据生成数字签名。

2、攻击者并不直接上传想要伪造的假合同。而是自己通过数学计算，构造一份加工过的特殊数据(这一步就是构造密文)，再把这份加工后的数据提交给网站。

3、网站分辨不出这是陷阱，直接调用私钥完成签名，把签名结果返回给攻击者。

4、攻击者拿到返回的签名结果后，做反向数学换算，消掉自己最开始添加的加工干扰，最终就得到了那份假合同的合法数字签名。

在做题的时候：

1. 仅知密文攻击：密文来自抓包捕获，别人已经产生好的密文，攻击者不能自己造。

2. 已知明文攻击：密文+明文都是抓包拿到的历史数据，攻击者不能自己造。

3. 选择明文攻击：攻击者自己构造明文，交给加密函数，拿到密文。

4. 选择密文攻击：攻击者自己构造密文，交给解密/签名函数，拿到输出结果。