RSA最优非对称加密填充器

Question

我是OAEP计划的新手。我是从维基百科的网页上学到的。链接

该页没有解释系统的适当设置。

所以我不确定包含X和Y (X||Y)的填充方案的输出是否是RSA加密的输入？还是我错过了什么？

非常感谢。

Answer 1

是的，(最优)“非对称加密填充”意味着非对称加密的填充，实际上这意味着RSA加密。填充块随后被RSA加密，解密时RSA解密块被解除.

维基百科的绘图和描述是基于最初的Bellare和Rogaway论文(链接'1‘从维基百科)。实际使用的方案是在PKCS#1中指定的，并且在一些不影响安全性的细节上有所不同，但是如果这是您的目标，或者只是精确的理解，那么对于互操作确实很重要，并且还使用了一些不同的(但相当的)表示法。

确切的过程在PKCS#1 v2.0中详细列出，方便地重新发布为RFC2437 (从维基百科链接)，更新后的v2.1重新发布为RFC3447 (链接在IETF网站上)，甚至更新的v2.2 (仅在以前的RSA实验室站点，即现在的EMC上，每当我看到他们对其进行了如此简单的重组)。请参阅7.1.1中的pad-encrypt，7.1.2用于解密-unpad.