针对PKOS的填充攻击的研究.pdfVIP

第32卷第12期增列 仪 器 仪 表 学 报 、，01．32No。12 2011年12月 ChineseJoumalofScientificlnstrument Dec．20ll 针对PKOS的填充攻击的研究木 荚国风陈巍巍纛培东 (计算机与信息学院合肥丁业大学台肥230009) 摘要：填充攻击是近两年影响力最大的Web攻击技术，在2010铝被评为最具有技术含蹙的黑客技术。文章研究了采用 PKCS填充标准CBC操作模式的对称加密算法的安全漏洞，详细讨论了谯公开和不公开lV这灏种情况下的填充攻击。对～ 比较显著的效果。 关键词：PKCSCBCIV填充攻击漏洞修补 Researchon oracleattacksonPKCS padding Wu Guofeng，ChenWeiwei，WangPeidong