攻击方式

防范方法

分解公开模数n

选择模数n为2048位，保密 $\phi \left(n\right)$ 、n的素因子和解密指数

共模攻击

每个注册用户使用单独的模数

小指数攻击

加密指数选择256位，解密指数选择160位

选择密文攻击

交易消息中加入可识别的冗余鉴别码