Optimal Asymmetric Encryption Padding: differenze tra le versioni

Versione delle 17:24, 5 dic 2022

Versione attuale delle 19:59, 5 giu 2023

(Una versione intermedia di uno stesso utente non è mostrata)

Riga 5:

OAEP soddisfa i due obiettivi seguenti:

#Aggiunge una componente di casualità che può essere usata per convertire uno schema di crittazione deterministico (come [[RSA (crittografia)|RSA]]) in uno probabilistico.

#Fa in modo che un possibile avversario non possa recuperare alcuna porzione del testo in chiaro, puranche nonse essendofosse in grado di invertire la [[funzione botola]] su cui si basa l'algoritmo di crittazione.

== Funzionamento ==

Riga 30:

# recuperare il messaggio <math>m</math> tramite <math>m00..0 = X \oplus G(r)</math>.

La proprietà ''all-or-nothing'' deriva dal fatto che per recuperare il messaggio <math>m</math> si ha bisogno delle intere stringhe <math>X</math> e <math>Y</math>. <math>X</math> è richiesto per ottenere <math>r</math> da <math>Y</math>, e <math>r</math> è richiesta per ottenere <math>m</math> da <math>X</math>. Dato anche una piccolissima modifica all'input di una funzionafunzione crittografica di ''hash'' cambia completamente il risultato, <math>X</math> e <math>Y</math> devono essere interamente ottenute. Questo garantisce l'[[Integrità dei dati|integrità]] del messaggio.

== Note ==