即使不知道n的因式分解，RSA密碼系統可能受到影響的方式有哪些？

Question

即使N的分解因子未知，RSA加密系統可能會受到什麼影響？

看來打破RSA加密系統的唯一方法是獲取N的因子，但我的任務是問我是否有其他方式可以被破壞。我做了一些研究，但我找不到任何。

Answer 1

即使根據最佳實踐選擇了因素（模數較強，公開指數滿足安全標準），攻擊者也沒有祕密指數的任何部分（即沒有邊頻道攻擊）：普通模塊攻擊，低公開指數攻擊，填充攻擊等。

您可以在Boneh's paper找到很好的總結。