PKCS #1
PKCS #1 — стандарт операций RSA, и набивка в нём наделала больше путаницы, чем сам RSA.
RSA Laboratories опубликовала PKCS #1 в начале 1990-х как общий формат шифрования и подписей RSA. Версия 1.5 дополняет сообщение случайной набивкой, и именно она легла в основу атаки Блейхенбахера 1998 года: сервер, сообщавший, корректна ли набивка, можно было сломать примерно миллионом запросов. Сейчас следует использовать версию 2.x с OAEP и PSS, но v1.5 по-прежнему живёт в старых протоколах.
Стандарт сведён воедино в RFC 8017 2016 года — читать сегодня нужно именно его.