针对OpenPGP中CFB加密模式的密码攻击

根据S.Mister和R.Zuccherato的研究结果,美国计算机紧急响应组(US-CERT)在2005年2月11日公布了关于OpenPGP软件的一个安全漏洞,指攻击者有可能通过"自适应选择密文攻击",破解CFB模式下的密码, 并得到明文。该漏洞源于RFC 2440对消息的完整性检查所致。本文将介绍这一安全漏洞,攻击的原理,以及补救的策略。