即使n的因子分解未知，RSA密码系统可能会受到哪些损害？

Question

即使不知道N的因子分解，RSA加密系统可能会受到哪些损害？

似乎打破RSA加密系统的唯一方法是获取N的因子，但我的任务是问我是否有其他方法可以被攻陷。我做了一些研究，但找不到任何研究。

Answer 1

有几种方法可以打破RSA，即使根据最佳实践选择了因子（模数很强，公共指数符合安全标准）并且攻击者没有秘密指数的任何部分（没有辅助渠道）攻击）：常见模块攻击，低公共指数攻击，填充攻击等。

您可以在Boneh's paper中找到一个很好的摘要。