示了一种“明文知晓性”的形式（他们声称这意味着对选择密文攻击是安全的）。然而随后的结果与这一点相抵触，表明 OAEP 仅是 IND-CCA1 安全的。但是与 RSA-OAEP 的情况一样，当将OAEP与使用标准加密指数的 RSA 置换一起使用时，在随机预言模型中证明了原始方案是 IND-CCA2 安全的。Victor Shoup 提供了一种改进的方案（称为 OAEP+），该方案可与任何陷门单向置换配合使用，以解决此问题。近期的研究表明，在标准模型中（即当哈希函数未建模为随机预言时），无法在假定 RSA 问题