4

我正在尝试使用带有 RSA 的 SHA-256 使用 PKCS#8 密钥对字符串进行签名。

该RSACng.SignData()方法需要一个 RSASignaturePadding，其中的选项是Pkcs1和Pss。我找不到任何明确的信息来告诉我哪个可用于 PKCS#8。

    // Decode Token (token is Base64 & PKCS8 encoded)
    byte[] decodedKey = Convert.FromBase64String(myBase64String);
    CngKey key = CngKey.Import(decodedKey, CngKeyBlobFormat.Pkcs8PrivateBlob);

    // Build signature
    string signature = "123abc";

    byte[] bytes = Encoding.UTF8.GetBytes(signature);

    // Sign signature using key & SHA256 w RSA
    var unsigned = new RSACng(key);
    byte[] data = unsigned.SignData(bytes, HashAlgorithmName.SHA256, <??????>);

密码学对我来说是全新的，所以如果我的方法有问题，请告诉我。

4

1 回答 1

4

PKCS#8 描述了一种编码/解码私钥的方法。如果此密钥是 RSA 密钥，则该密钥确实可以用于生成 RSA 签名。

填充不需要任何特定的键属性。它只需要密钥的大小作为输入 - 对于 RSA - 与模数大小（作为无符号数，以位为单位）相同。

对于 RSA 签名生成，随后的模幂运算始终相同。它将填充的哈希值提高到私有指数。因此，您可以选择要用于特定协议的填充。

如果您不想指定协议，可以查看 CMS（加密消息语法）——以前称为 PKCS#7。

在带有 PKCS#1 v1.5 填充的 RSA 的情况下，填充是确定性的，这使得整个 RSA 签名生成具有确定性。在 PSS 的情况下，它是一个非确定性操作，即涉及一个随机数生成器。较新的 PSS 比 PKCS#1 v1.5 有更好的安全证明，但 PKCS#1.5 并没有被破解。

于 2016-07-18T22:45:55.240 回答