待验证50% 置信事实精确时间

RS256 与 HS256 的算法混淆攻击可让服务端用公钥作为 HMAC 密钥来验证攻击者自签的令牌

1

来源数

50%

置信度

长期有效

时效性

2026/9/22

首次发现

来源

SAML：一场糟糕设计的分形灾难

涉及实体

JWTtechnology RS256concept HS256concept

相关事实

待验证HS256使用对称密钥适合单体服务，RS256使用非对称密钥对适合微服务场景80% 相似待验证JWT存在算法混淆攻击风险，例如将RS256篡改为HS25673% 相似待验证RSA方案私钥签名公钥验证，安全性较高但生成的激活码较长72% 相似待验证工具投毒攻击可将读取 SSH 私钥并外传的隐藏指令暗藏在工具描述中，同时返回正确结果71% 相似待验证SSH密钥认证基于RSA（依赖大整数分解难题）或Ed25519（基于椭圆曲线离散对数难题）算法，私钥永远不离开本地设备71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/941999

API

curl https://kongchang.com/api/v1/knowledge/claims/941999

MCP

get_claim(id=941999)