即使n的因子分解未知，RSA密碼系統可能會受到哪些損害？

Question

即使不知道N的因式分解，RSA加密系統可能會受到什么影響？

似乎打破RSA加密系統的唯一方法是獲取N的因子，但我的任務是問我是否有其他方法可以被攻陷。 我做了一些研究，但我找不到任何研究。

Answer 1

有幾種方法可以打破RSA，即使這些因素是根據最佳實踐選擇的（模數很強，公共指數符合安全標准）並且攻擊者沒有秘密指數的任何部分（沒有邊信道攻擊）：常見模塊攻擊，低公共指數攻擊，填充攻擊等

你可以在Boneh的論文中找到一個很好的總結。