IT用語集 › セキュリティ › Daniel Bleichenbacher

Daniel Bleichenbacher

セキュリティ Svenska → 更新: 2026-10-23

PKCS #1 v1.5パディングを使うRSA暗号が、エラー応答を通じて破れることを1998年に示した暗号学者。

1998年のCrypto論文「Chosen Ciphertext Attacks Against Protocols Based on the RSA Encryption Standard PKCS #1」で、有効なパディングと無効なパディングを区別できるサーバーを使うと、TLSのプレマスターシークレットを含むRSA暗号文を復号できることを示した。この攻撃は現在Bleichenbacher攻撃と呼ばれ、その後も何度も変種が現れている。

PKCS #1 v2.0は旧来のパディングをOAEPに置き換え、TLS 1.3はRSA鍵交換そのものを取り除いた。二つの標準を動かした論文はそう多くないが、この論文はそれをやってのけた。

← 用語集に戻る