RSA trong ciphersuites có an toàn không?

Trang web Ciphersuite cho biết TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 là an toàn nhưng làm cách nào để biết RSA nào được sử dụng để tạo chữ ký? Nếu đó là tin nhắn được băm, trong đó bạn băm tin nhắn trước khi ký, kẻ tấn công vẫn không thể tạo chữ ký hợp lệ khi anh ta tính toán: (tin nhắn, chữ ký):( hash(m)^e , hash(m) ) và đó là chữ ký hợp lệ Chữ ký?

Nếu đó là tin nhắn được băm, trong đó bạn băm tin nhắn trước khi ký, kẻ tấn công vẫn không thể tạo chữ ký hợp lệ khi anh ta tính toán: (tin nhắn, chữ ký):( hash(m)^e , hash(m) ) và đó là chữ ký hợp lệ Chữ ký?

Thật, $hash(m)$ rất khó có thể là một chữ ký hợp lệ cho bất cứ điều gì. Khi TLS sử dụng RSA để ký, những gì chúng tôi làm là băm bản ghi (nghĩa là chuỗi các bản ghi xảy ra trước chữ ký), áp dụng phần đệm cho hàm băm, sau đó tính toán $pad(hash(bản ghi))^d$. Nghĩa là, khi TLS xác minh chữ ký, nó sẽ lấy chữ ký đó, tính toán $chữ ký^e$, và xem liệu điều đó có xảy ra không $pad(bảng điểm)$. Nó là khá khó xảy ra rằng $hash(m)^e$ sẽ xảy ra để có một mẫu đệm hợp lệ; các byte của $hahs(m)^e$ sẽ cần phải là các giá trị 00 01 FF FF FF ... FF 00 <DER của hàm băm>