gaway 发明，随后在 PKCS#1 v2 和 RFC 2437中得到标准化。OAEP 算法是费斯妥密码的一种形式，它使用一对随机预言 G 和 H 在进行非对称加密之前处理明文。OAEP 与任何安全的陷门单向置换 formula_1 结合使用在随机预言模型中被证明是一种在选择明文攻击（IND-CPA）下语义安全的组合方案。当使用某些陷门置换（如 RSA）实现时，OAEP 也被证明可以抵抗选择密文攻击。OAEP 可用于构建全有或全无转换（all-or-nothing transform）。OAEP