RSA中PCKS1, PSS and OAEP的区别

PKCS1（PKCS #1）、PSS（Probabilistic Signature Scheme）和OAEP（Optimal Asymmetric Encryption Padding）是在RSA加密和数字签名中使用的不同填充方案，它们的主要区别在于它们的设计目标和安全性特性：

1. PKCS1 (PKCS #1 v1.5 Padding)：

• 目标：PKCS1 v1.5填充最早用于RSA加密，它的目标是提供基本的数据完整性和安全性，以及与旧版RSA标准的兼容性。

• 特点：虽然PKCS1 v1.5在过去很长一段时间内广泛使用，但它已被认为是不安全的，因为它容易受到一些攻击，例如填充攻击（Padding Oracle Attack）。因此，不建议在新的应用中使用PKCS1 v1.5填充。

2. PSS (Probabilistic Signature Scheme)：

• 目标：PSS填充是为数字签名设计的，其主要目标是提供更高的安全性和抵御不同类型的攻击，如强力填充攻击。

• 特点：PSS填充通过在消息上应用随机性来提供更高的安全性，以及在签名中包含一些附加信息来增强数据完整性。它是现代的、安全的数字签名方案的首选。

3. OAEP (Optimal Asymmetric Encryption Padding)：

• 目标：OAEP填充是为RSA加密设计的&#