关于RSA-TBOS安全性的一点注记

RSA-TBOS是在CT-RSA2003会议上提出的一种基于RSA的签密方案。它设计巧妙,使用双层包裹的方式将加密和签名融合到一起,使得签密密文的长度与普通签名或加密的长度相等,从而取得"一箭双雕"的效果。经对RSA-TBOS的安全性进行分析,证明了在某些特定参数设置下,RSA-TBOS的安全性不高。