Abstrakt. Detta dokument introducerar två nya attacker på pkcs#1 v1.5, en rsa-baserad kryptering standard som föreslås av RSA Laboratories. I motsats till Bleichenbachers angrepp är våra attacker endast valda, dvs. De använder sig inte av ett dekrypteringsorakel. Den första attacken gäller små offentliga exponenter och visar att en klartext som slutar med tillräckligt många nollor kan återvinnas effektivt när två eller flera chiffertexter som motsvarar samma enkla text finns tillgängliga. Vi tror att tekniken vi använder för att vara av oberoende intresse, eftersom den utvidgar Coppersmiths lågexponent attack till vissa längdparametrar. Vår andra attack är tillämplig på godtyckliga offentliga exponenter, förutsatt att de flesta meddelandebitar är nollor. Det verkar utgöra den första valda-plaintext attacken på en rsa-baserad kryptering standard som ger praktiska resultat för någon offentlig exponent.
Coron m.fl. REF gav valda-plaintext attacker på PKCS #1 v1.5 kryptering.
New Attacks on PKCS#1 v1.5 Encryption
{'venue': 'In Advances in Cryptology -- Eurocrypt 2000', 'journal': None, 'mag_field_of_study': ['Computer Science']}