क्या आरएसए अधिकतम ब्लॉक आकार एन्कोड करने के लिए?

Question

आरएसए अधिकतम ब्लॉक आकार, जिसे मैं एक चक्र में एन्क्रिप्ट कर सकता हूं, और 4096 कुंजी आकार के साथ आरएसए एल्गोरिदम की अधिकतम गति क्या है?

Answer 1

लेनस्ट्रा के अद्यतन समीकरणों के मुताबिक उपलब्ध on this site, 4096 बिट आरएसए कुंजी का सुरक्षा स्तर क्रिप्टोग्राफ़िक हैश से मेल खाता है जो कम से कम 248 बिट्स लंबा है, उदाहरण के लिए SHA-256।

यदि आप आरएसए ओएईपी (और आपको चाहिए) का उपयोग करते हैं, तो आप जिस डेटा को सबसे ज्यादा एन्क्रिप्ट कर सकते हैं, वह modulus size - 2 - 2*hash size है, जो 446 बाइट्स है।

आरएसए पीकेसीएस # 1 v1.5 के साथ आप modulus size - 11 बाइट्स पर एन्क्रिप्ट कर सकते हैं, लेकिन आरएसए पीकेसीएस # 1 v1.5 कम सुरक्षा प्रदान करता है (यह पर्याप्त रूप से सुरक्षित नहीं है, और यादृच्छिक पैडिंग बाइट्स की न्यूनतम संख्या को बढ़ाया जाना चाहिए कम से कम 16 बाइट्स)।

यदि आपको अधिक डेटा एन्क्रिप्ट करने की आवश्यकता है तो आपको इसे आसानी से काटना नहीं चाहिए और प्रत्येक ब्लॉक पर आरएसए कई बार उपयोग नहीं करना चाहिए। यह एक सुरक्षा दोष है। आपको एक अलग दृष्टिकोण लेना चाहिए, अधिक सटीक:

1. यादृच्छिक 128 बिट सममित कुंजी का चयन करें।
2. अपने डेटा को एन्क्रिप्ट करने के लिए ऑपरेशन के प्रमाणीकृत मोड का उपयोग करें (उदा। एईएस-128 जीसीएम)।
3. आरएसए ओएईपी का उपयोग करके सममित कुंजी को एन्क्रिप्ट करें।

आरएसए एन्क्रिप्शन (डिक्रिप्शन के विपरीत) बहुत तेज़ है, लेकिन समय वास्तव में पुस्तकालय और आपके द्वारा उपयोग किए जाने वाले प्लेटफॉर्म पर निर्भर है। कुछ संदर्भ के लिए, cryptopp library's website देखें।