RSAES
PKCS #1 RSAの暗号化スキーム
単純なRSA暗号(RSAEP/RSADP)に攻撃手法が出てきたので作られた実用的に使える方式?
メッセージを暗号化、復号することができる
ブロック単位などで分割はできない様子
長文には使えないのでファイル、メールなどの暗号の共通鍵格納用として使われることがある
リアルタイムな通信の場合は鍵はその場で生成する方式が主流のためTLS1.3などではRSAは暗号としては使われない
table:方式
方式 中身 メッセージ最大 セキュリティ
RSAES-OAEP EME-OAEP 鍵長より短い
RSAES-PKCS1-v1_5 (旧式) EME-PKCS1-v1_5 短い
RSAEP/RSADP (参考) RSA 短い 弱
RSAES-OAEPではMGFを利用する
X.509
RFC 3560 Use of the RSAES-OAEP Key Transport Algorithm in the Cryptographic Message Syntax (CMS)
OID など
RFC 5756 Updates for RSAES-OAEP and RSASSA-PSS Algorithm Parameters