“Шифрование PKCS#1 v2.0 обычно называют шифрованием OAEP”, Где я могу подтвердить это?
Я слышал, что "шифрование PKCS#1 v2.0 обычно называют шифрованием OAEP".
Мне будет нужен некоторый "официальный" документ, говоря это перед использованием его на моем проекте. Я пытаюсь найти его без успеха. Какая-либо идея, где я могу найти его?
Спасибо!
(между прочим, мог кто-либо с больше, чем репутацией 1500 года создавать тег PKCS#1?Спасибо!)
2 ответа
PKCS#1, до версии 2.0, описывал единственную схему шифрования. Начиная с версии 2.0, в PKCS#1 была добавлена подкладка OAEP, а предыдущая схема шифрования задним числом стала называться "v1.5" (потому что это единственная схема, которая была описана в версии 1.5 PKCS#1). В самом PKCS#1 эти две схемы шифрования называются "RSAES-OAEP" и "RSAES-PKCS1-V1_5".
Набивка OAEP теоретически может использоваться со многими другими схемами асимметричного шифрования, но RSA является (на сегодняшний день) наиболее широко используемой системой асимметричного шифрования.
Колоквиально, шифрование RSA с подшивкой OAEP часто называют "шифрованием PKCS#1 v2.0", поскольку более старая схема называется "шифрованием PKCS#1 v1.5", но это не "официальное" название. И OAEP, и v1.5 являются стандартными и поддерживаются последними версиями PKCS#1, поэтому v1.5 не менее "v2.0" схема, чем OAEP. Как я уже сказал выше, официальное название (как определено в PKCS#1) - "RSAES-OAEP".
Возможно, другой плакат сказал, что это «обычно называется шифрованием OAEP», потому что PKCS # 1 v2.0 - это то время, когда OAEP был введен в стандарт, согласно истории, расположенной в этом pdf. (см. Стр. 56). Я не знаю, действительно ли кто-нибудь обращается к v2.0 как к OAEP. Следует отметить, что я не принимаю непосредственного участия в использовании этих стандартов, так что это могло быть так, и я бы об этом не знал.
(исправлено для орфографических / грамматических ошибок)