Có phải tấn công Man-In-The-Middle không thể thực hiện được khi chúng ta sử dụng ngược lại thuật toán RSA trong Chữ ký số?

Có, bất kỳ ai cũng có thể thực hiện lũy thừa theo mô-đun bằng khóa chung. Điều này sau đó sẽ dẫn đến một hàm băm đệm, do đó sẽ chứa hàm băm. Vì vậy, nếu một đối thủ có thể đoán được dữ liệu đầu vào thì họ có thể xác nhận rằng dữ liệu này đã được ký dựa trên giá trị băm thu được sau khi bỏ đệm. Lược đồ đệm thường là một trong phần đệm PKCS#1 v1.5 để tạo chữ ký hoặc PSS.

Tất nhiên, điều này về cơ bản cũng giống như xác minh chữ ký và vì điều đó được thực hiện bằng khóa công khai, chúng tôi sẽ chờ đợi rằng bất cứ ai cũng có thể làm điều đó.

Đây thường không phải là vấn đề đối với các giao thức được thiết kế tốt, nhưng nếu bạn có một giao thức thực hiện mã hóa và ký đơn giản (ký bản rõ và thêm chữ ký vào bản mã) thì tính bảo mật có thể bị mất và kẻ tấn công có thể - ví dụ - thay chữ ký bằng chữ ký của chính họ. Đây thường là lý do tại sao đăng nhập rồi mã hóa được sử dụng, hoặc một cấu trúc hoàn toàn phức tạp hơn.

Coi chừng - ít nhất là cho PKCS#1 - RSA sử dụng các chế độ đệm khác nhau để mã hóa và tạo chữ ký; vì thế tạo chữ ký là không phải chỉ mã hóa bằng khóa riêng.