RSA和Elgamal

Question

我在研究Java密码学。我发现RSA/ECB/somePadding不安全。RSA和Elgamal分别可以采用哪种模式？我想实现两者并分析性能。

Answer 1

与你所读到的，以及你就你的问题所收到的评论相反，RSA在欧洲央行以外的任何“模式”都是一个糟糕的想法。如果您需要私钥加密，并且需要加密超过240字节的数据，那么混合加密就是一种方法。不要使用RSA作为分组密码。

我上面引用" mode“的原因是因为RSA不使用密码模式，纯粹是因为RSA不是块密码。我认为，您感到困惑的原因，以及之前的评论人员感到困惑的原因，是因为Java Crypto API希望获得第二个值，如果您也想定义填充，而欧洲央行是唯一有意义的值。我相信你也可以使用None。

记住这是RSA特有的。RSA在“欧洲央行模式”是好的。RSA在任何其他“模式”都是不好的。欧洲央行模式下的对称加密是不好的。

博士:你所做的是安全的。这是一个特定的部分。我不能代表你项目的任何其他部分。