基于JSON的RSA-PKCS#1加密算法的安全性研究

• 作者: 何建 廖清 王轩 蒋琳
• 来源期刊: 信息技术与网络安全
• 学科: 工学
• 关键词: JSON RSA-PKCS#1加密算法 选择密文攻击 加固方案
• 年，卷（期）: 2018,（1）
• 所属期刊栏目: ITNS主题专栏:网络空间安全
• 页码范围: 25-29
• 页数: 5页
• 分类号: TP393.0
• 字数: 4008字
• 语种: 中文
• DOI: 10.19358/j.issn.2096-5133.2018.01.005

摘要

基于JSON的RSA-PKCS#1加密算法作为JSON的加密标准中首选的公钥加密算法,由于其要求明文在被加密前使用特定的填充规则对明文进行预处理操作,导致可被攻击者利用的选择密文攻击漏洞的产生,使得攻击者可以在未掌握RSA私钥的情况下破解密文.为此,本文从安全性角度分析基于JSON的RSA-PKCS#1加密算法以及选择密文攻击漏洞产生的成因,并根据分析结果构造攻击实验以证明其安全漏洞的存在,同时针对此漏洞提出基于固定值填充的加固方案,消除选择密文攻击的利用点,以提升加密算法的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何建	哈尔滨工业大学深圳研究生院计算机科学与技术学院	35	234	8.0	13.0
2	王轩	哈尔滨工业大学深圳研究生院计算机科学与技术学院	16	170	8.0	13.0
3	蒋琳	哈尔滨工业大学深圳研究生院计算机科学与技术学院	4	2	1.0	1.0
4	廖清	哈尔滨工业大学深圳研究生院计算机科学与技术学院	1	1	1.0	1.0