crypto/rsa

这是由于许多原因，但最明显的是确保值足够大，以使得指数大于模数。（否则可以用平方根进行解密）。在这些设计中，使用 PKCS＃1 v1.5 时，避免公开接收到的 RSA 消息是否格式良好（也就是解密结果是正确填充的消息），因为这泄漏了秘密信息。DecryptPKCS1v15SessionKey 专为这种情况而设计，并将解密，对称密钥（如果格式良好）通过包含随机密钥的缓冲区进行常量化。因此，如果 RSA 结果不是格式良好的，那么实现会在一段时间内使用一个随机密钥。代码： crypto<.