【密码学】RSA的攻与防_3.01 选择密文攻击2 维纳攻击(Wiener’s Attack)
利用RSA的性质：E（PU,M1）*E（PU,M2）=E（PU,[M1M2]）PU是公钥，M是待加密内容。即利用CCA攻击，可以用如下方式解密：假定一攻击者截获密文C =M^emod n，此时无法解密M，但可以执行如下计算：（1）计算（2）将X作为选择明文提交，并收到Y =X^dmodn观察下面的等式：M^e*因此，所以可得到消息M1.2 防御措施解决办法是在明文加密前先对明文进行随机填充，让密文随机化,
