För närvarande är det bästa och enda beviset på säkerheten i OAEP-krypteringssystemet ett bevis i den omtvistade slumpmässiga orakelmodellen. Här framför vi ytterligare argument till stöd för OAEP:s säkerhet. Vi visar först att partiella instantieringar, där en av de två slumpmässiga orakel som används i OAEP omedelbart av en funktionsfamilj, kan vara bevisligen säkra (fortfarande i den slumpmässiga orakelmodellen). För olika säkerhetsuttalanden om OAEP anger vi tillräckliga villkor för de instanterande funktionsfamiljerna som i vissa fall kan realiseras genom standardkryptografiska primitiver och, i andra fall, kanske för närvarande inte är kända för att vara uppnåeliga men verkar måttliga och rimliga. Dessutom ger vi det första icke-triviala säkerhetsresultatet om fullständigt inlöst OAEP i standardmodellen, där båda oraklerna inhaleras samtidigt. Nämligen visar vi att instantiering av både slumpmässiga orakel i OAEP genom blygsamma funktioner innebär non-malliable under valda klartext attacker för slumpmässiga meddelanden. Vi diskuterar också konsekvenserna, särskilt av det fullständiga ögonblicksresultatet, för användningen av OAEP för säker hybirdkryptering (som krävs i t.ex. SSL/TLS).
Fischlin och Boldyreva REF studerade säkerheten hos OAEP när endast en av de två hashfunktionerna modelleras som en slumpmässig orakle, och dessutom visade att OAEP är icke-förståelig under valda klartextattacker för slumpmässiga meddelanden utan slumpmässiga orakler.
On the Security of OAEP
{'venue': 'ASIACRYPT', 'journal': None, 'mag_field_of_study': ['Computer Science']}