Questão 112 - STJ Analista Informática

O esquema OAEP apresenta segurança demonstrável no caso em que utiliza o RSA, devido às propriedades deste último.

=> estamos diante de uma questão nada simples. Já conhecemos o RSA da questão 111 (post anterior) e sabemos que o algoritmo é bastante seguro, mas ainda assim pode sofrer ataques. A pergunta induz os não iniciados a confundir segurança demonstrável com certeza de que não haverá quebra da chave. Estamos diante de coisas bem diferentes. O OAEP pretende tornar o RSA mais seguro e é utilizado pelo Oracle, por exemplo, para cifrar senhas. A segurança do OAEP é demonstrável, na medida em que já está atrelada ao próprio algoritmo RSA que é público. Demonstrar a segurança do OAEP é uma questão apenas de realização de cálculos baseada em um algorimo já conhecido.

Apesar de dificuldade em encontrar material sobre o assunto, um bom texto encontra-se em http://www.google.com.br/url?sa=t&source=web&ct=res&cd=1&url=http%3A%2F%2Fwiki.di.uminho.pt%2Ftwiki%2Fpub%2FEducation%2FCriptografia%2FCriptografiaMestrados0607%2FRelatorio_RSA-OAEP.doc&ei=z7fqSMPWDJyu8ASi-tSKDA&usg=AFQjCNFBtOWG8y0cKcj1g9P2RH9j_cSaSw&sig2=gskhjcxTZS_0rPV783_XoQ

Questão CERTA.