PKCS #1
PKCS #1 es el estándar de las operaciones RSA, y su relleno ha causado más confusión que el propio RSA.
RSA Laboratories publicó PKCS #1 a principios de los noventa como formato común para el cifrado y las firmas RSA. La versión 1.5 rellena el mensaje con relleno aleatorio, y ese relleno fue la base del ataque de Bleichenbacher en 1998. Un servidor que revelara si el relleno era válido podía romperse con cerca de un millón de consultas. La versión 2.x, con OAEP y PSS, es la que debe usarse hoy, aunque la 1.5 sigue viva en protocolos antiguos.
El estándar se consolida en la RFC 8017, de 2016, y es la versión que conviene leer hoy.