Можно ли этим шифрованием сломать шифрование пароля?

Интересно, можно ли взломать шифрование пароля таким шифрованием:

Где E — функция шифрования, использующая известный открытый ключ сервера.

Интересно, можно ли взломать шифрование пароля

Нет, невозможно восстановить значение pwd, если только схема открытого ключа, используемая сервером, не является слабой (или если у вас также есть закрытый ключ сервера).

Вот демонстрация этого: предположим, у вас есть метод, который, учитывая $< E_s(k), k \oplus pwd >$, выздоровел бы $pwd$. Затем, вот как вы можете восстановить значение $х$ данный $E_s(x)$:

• Выберите случайный $г$

• Создайте пару $< E_s(x), г >$, и дайте его вашему методу восстановления

• Метод восстановления вернет значение $x\oплюс г$.

• Поскольку вы знаете $г$, что дает вам исходный открытый текст $х$.

Таким образом, демонстрируя, что метод открытого ключа, используемый сервером, был слабым.