确定 Rabin 密码系统的最优随机填充长度
密码学与安全
2019-03-19 v2
摘要
Rabin 加密以及一种基于公钥分解难度的安全所有权转移协议使用了较小的公钥指数。此类加密需要随机数填充。Coppersmith 短填充攻击对短填充有效，从而使攻击者能够提取秘密消息。然而，确定适当填充长度的标准仍不明确。在本文中，我们推导了短填充攻击的耗时公式，并确定了为实现所需安全性最优的随机填充长度。
引用
@article{arxiv.1807.05782,
title = {Determining the Optimal Random-padding Size for Rabin Cryptosystems},
author = {Masahiro Kaminaga and Toshinori Suzuki and Masaharu Fukase},
journal= {arXiv preprint arXiv:1807.05782},
year = {2019}
}
备注
We decided to withdraw this paper in order to significantly rewrite this paper