Tag: padding oracle attack

javax.crypto.Cipher为RSA使用了哪个填充

我需要通过RSA解密消息，以便通过不安全的通道发送消息，但我害怕Padding Oracle Attack 。 因此我已经问过以下问题： 如何validationRSA加密消息的完整性？ 如何使用javax.crypto.Cipher确保RSA密码的消息完整性 像第一个问题中建议的那样， 但是，由于您使用的是高级加密库，因此您不必担心这一点。 该图书馆的作者应该照顾它。 我不应该考虑。 据我所知， PKCS#1 v1.5的RSA实现容易受到Padding Oracale Attack ，因此OAEP不是（假设它已正确实现） 因此，我想知道Java 7的javax.crypt.Cipher使用了哪个填充实现