Optimal Asymmetric Encryption Padding

L'OAEP est une forme de réseau de Feistel qui nécessite une source d'aléa ainsi que deux fonctions de hachage. Si l'on note Pour les étapes de chiffrement, on a où « || » désigne la concaténation et ⊕ {\displaystyle \oplus } l'opérateur « ou exclusif ». Pour les étapes de déchiffrement/vérification, il suffit de calculer : on a alors La réversibilité de l'algorithme, permet de vérifier que le des données déchiffrées correspondent bien à celles attendues. C'est généralement une étape du chiffrement RSA, on parle d'ailleurs dans ce cas de RSA-OAEP, la fonction de hachage communément utilisée est le SHA-1. L'un des intérêts de RSA-OAEP est de pouvoir être prouvé sûr dans un modèle théorique idéalisé, celui de l'oracle aléatoire. Cet algorithme est recommandé par la directive PKCS (Public Key Cryptography Standard) 1, version 2.1 (juin 2002).