Rsa
RSA 是否容易受到 padding oracle 攻擊？
我知道 AES 結合 CBC 模式很容易受到Padding Oracle Attack的攻擊。RSA 也使用某種填充，因此這種攻擊是否也適用於 RSA 加密消息？
是的，它也非常有效。請參閱OAEP和其他 RSA/非對稱函式填充標準。據我所知，OAEP 是你現在應該使用的。PKCS#1 也有其他定義的填充方案（例如 PSS、PKCS1.5），其中只有一些是有效的。