如何使用pss填充验证签名？

文章/答案/技术大牛

发布

0回答

openssl

然后我们尝试验证签名，但总是失败。如果我们不使用pss填充，那么验证命令将会通过。有没有人可以帮忙评论一下？pkeyutl -sign -in cp1.bin -inkey pvt_dbg.pem -out sig1.bin -pkeyopt摘要:sha256 -pkeyopt rsa_padding_mode:pss-pkeyopt rsa_pss_saltlen:32 C:\Project\pkc>openssl pkeyutl -verif

浏览 10提问于2017-06-08得票数 3

1回答

javascript / golang加密/验证

javascript、go、cryptography、rsa、digital-signature

8ZGyWKq62JY6Ee8LO5u6FCG7lU3KqBdq4eFKYI3CM9wdrxoZ7kNUlq0tQGZQ++MihdZQOfwj1vSA== 因此，有了这个代码片段，我就可以对消息进行签名和验证但是，我无法用下面的Go片段来验证签名的消息。

浏览 4提问于2017-06-18得票数 3

回答已采纳

1回答

数字签名算法如果要在单独的系统上进行身份验证，如何合并随机数据？

hash、rsa、signature

我试图了解RSA数字签名如何能够将来自PRNG的任何数据合并到最终签名中。这是否意味着单独的实现可能无法验证彼此的签名，如果它们选择了基于输入或哈希的随机填充的不同方法？

浏览 0提问于2014-06-10得票数 1

回答已采纳

1回答

使用PSS填充和使用C# -256散列算法的MGF1掩码的SHA签名

c#、cryptography、rsa、bouncycastle、signing

首先，我对加密/签名还是新手，所以请容忍任何滥用术语的行为。我需要在C#中创建一个由Python库验证的签名。在Python中，解码/验证签名是一段简单的代码： from cryptography.hazmat.primitives import hashes from cryptography.hazmat.primitives.asymmetricPython代码中的验证检查。看起来.Net库中的PSS填充默认

浏览 61提问于2020-10-22得票数 2

1回答

Google Play购买签名验证失败

google-play、google-play-services、rsa、google-play-console、phpseclib

我在PHP中有一个后端，与Google Play服务集成，以验证从应用程序进行的购买。购买信息返回收据和签名，我需要验证购买是否正确。purchaseState": 0, "autoRenewing": true"signature": ... } 我使用Google Play控制台中的公钥来验证签名。我还将行划分为64行，并且我还<em

浏览 28提问于2019-12-16得票数 1

回答已采纳

1回答

签名验证所需的必要信息是什么？

python、openssl、cryptography、rsa、pycrypto

我编写了一个基于rsa的签名和验证完整过程的测试演示，这有助于我理解流程的逻辑。), )填充物的类型(如。PSS)在验证时必须被称为输入？验证方法也需要算法类型吗？签名

浏览 3提问于2019-10-04得票数 2

回答已采纳

1回答

如何使用PSS验证TLS 1.3中的证书签名算法？

encryption、rsa、certificates、rsa-pss

我试图验证证书中使用的签名算法是否与客户端建议的列表相匹配。(因为TLS 1.3是强制性的)这是否意味着在验证证书签名算法时，两者都将<em

浏览 0提问于2019-02-07得票数 0

回答已采纳

1回答

用Crypt::RSA和Crypt:: RSA ::SS::PSS在Perl中验证RSA PSS签名时出错

perl、rsa、digital-signature、public-key-encryption

我无法使用Crypt::RSA和Crypt::RSA::SS::PSS验证Perl中的PSS签名。情况如下：echo -n hello | open

浏览 6提问于2013-03-31得票数 1

1回答

一种安全签名算法的兼容性

node.js、openssl、rsa、signature、botan

经过一定的研究，认为具有PSS填充的RSA具有较好的安全性。问题是签名算法很难兼容，特别是与这样的要求兼容。我想要实现的是至少在以下环境中进行签名和验证：在PolarSSL和其他方面具有兼容性可能也很有趣node.js密码页面中有一个关于创建和验证签名的示例。这很好，但我需要与Botan EMSAx(SHA256)兼容，并且真的认为应该用类似于RS

浏览 4提问于2013-02-24得票数 1

2回答

如何用Java对PKCS#1 v2.0签名进行签名和验证

java、rsa、digital-signature、jce

我正在尝试用RSA+SHA1 v2.0填充在PKCS1中签名和验证签名。我还没有在文档(JDK或JCE)中找到我必须使用的算法/填充。似乎我必须使用OAEP填充，但我没有成功：Cipher cipher = Cipher.getInstance("RSA/对于签名，我尝试<

浏览 4提问于2017-05-08得票数 2

回答已采纳

1回答

如何在Ruby实现中使用PKCS1_PSS_PADDING？

ruby、openssl、rsa

根据，RSA_PKCS1_PSS_PADDING应该可以与OpenSSL的RSA_private_encrypt函数一起使用，这是Ruby内部用于OpenSSL::PKey::RSA#private_encryptOpenSSL的RSA_private_encrypt链接文档的相关引用我是否可以使用PSS

浏览 1提问于2018-08-20得票数 2

回答已采纳

1回答

用PublicKey在iOS中解密OAEP

ios、cryptography、digital-signature、public-key-encryption、pkcs#1

在我的情况下，我有一个使用RSA加密数据的服务器(据我所知，这是一个签名模式)。这个加密选择的填充是PKCS1_OAEP_SHA1 --这是我第一次怀疑，这种情况正确吗？还是我应该用PKCS1_PSS代替PKCS1_OAEP_SHA1？然后，服务器将其PublicKey发送到iPhone移动电话，以便解密/验证先前的加密/签名数据。但根据苹果的CryptoCompatiblity清单， iOS只支持PKCS1，不支持填充解密。因此，我的第二个问题是

浏览 5提问于2014-03-28得票数 1

1回答

为什么RSA填充邮件可以使用OpenSSL 1.0.1e解密？

encryption、cryptography、openssl、rsa

我一直在加密消息并使用OpenSSL 1.0.2k指定RSA填充，使用以下命令：-recippublic-key.pem -keyopt rsa_padding_mode:oaeprecipient

浏览 0提问于2018-04-18得票数 2

回答已采纳

1回答

盲RSA签名中填充方案的可用性？

rsa、padding、blind-signature

在维基百科关于盲签名的文章中，在描述RSA致盲攻击的盲目签名的危险一节中，可以看到以下内容此攻击之所以有效，是因为在这个盲签名方案中，签名者直接签名消息。相反，在非盲签名方案中，签名者通常使用填充方案(例如，对应用于消息的加密散列函数的结果签名，而不是对消息本身进行签名)，然而，由于签名者不知道实际消息，任何填充方案在非盲时将产生不正确的值。

浏览 0提问于2014-01-03得票数 5

回答已采纳

2回答

Android 2.3版本PSS签名验证失败

android、digital-signature

在我的应用程序中，我正在使用SHA1和RSA验证使用概率签名方案(PSS)签名的文件的数字签名。签名是在BouncyCastle的帮助下在J2SE中创建的。在Android应用程序中，这种验证到目前为止工作得很好(例如，2.1，2.2)。在Android2.3设备/模拟器上测试应用程序时，我收到一个NoSuchAlgorithmException。NoSuchAlgorithmException: Signature SHA

浏览 4提问于2011-07-29得票数 2

1回答

rsa_pss_pss_和rsa_pss_rsae_方案有什么区别？

rsa、public-key、tls、rsa-pss

我试图理解rsa_pss_pss_和rsa_pss_rsae_之间的区别。我查看OpenSSL代码，发现rsa_pss_rsae_*方案与RFC 8017第8.1节中的方案相对应，但rsa_pss_pss_*方案如何？奇怪的是，我发现了这样的注解： TODO没有区分rsa_pss_pss_*和rsa_pss_rsae_*方案，因为这里没有一个链可以让

浏览 0提问于2018-04-26得票数 13

回答已采纳

1回答

PKCS #10签名是如何生成的？

signature、openssl、certificates

我在iOS中生成证书签名请求，它没有为CSR生成提供适当的现成API。现在，我所使用的CSR生成库产生了与使用相同私钥的openssl不同的CSR签名。签名是如何生成的?如果openssl生成的签名与我使用的库不匹配，那么您认为某个地方存在错误吗？

浏览 0提问于2016-10-19得票数 2

回答已采纳

1回答

如何在mimekit中使用RSASSA-PSS对消息体进行签名？

c#、mimekit

我正在使用带有.NET Core2.2的Mimekit。我正在尝试使用PSS PSS对消息进行签名，但找不到一种方法来设置RSASignaturePadding的签名算法。更改DigestAlgorithm会导致使用错误的填充。如何修复此代码片段以使用RSASSA-PSS签名，而不是默认的填充？

浏览 1提问于2019-09-04得票数 1

2回答

有没有办法在PHP中生成PSS填充签名？

php、encryption、openssl、rsa、signing

在PHP中，我想签署一些文档与PSS的填充，和SHA512的摘要。根据文档，在，我可以根据需要设置摘要，方法是使用字符串，例如然而，我看不到任何方法来设置填充谁能帮助我理解如何使用RSA-PSS填充样式来签署文本，就像PKCS #1的2.1版本中所看到的那样？

浏览 5提问于2011-12-12得票数 2

2回答

RSA加密和解密与RSA签名的实际区别是什么？

encryption、rsa、signature

这个问题之所以出现，是因为我正在使用Windows的CNG库，它为RSA提供了4个函数：BCryptDecrypt (公钥，消息)BCryptVerifySignature (公钥、签名、散列消息) 所以我想知道，“加密+解密”和“签名+验证”有什么区别吗？我的意思是，如果我散列这条消息，然后加密它，那不是和签名一样吗？还是我错过了某种逻辑，这是背后的功能？(谈论的是RSA，而不是windows的CNG工作方式

浏览 0提问于2020-03-16得票数 1

回答已采纳

点击加载更多