8.1 RSASSA-PSS簽名驗(yàn)簽方案

采用EMSA-PSS編碼方案 + RSASP/RSAVP簽名驗(yàn)簽

整個(gè)簽名/驗(yàn)簽流程與加解密流程非常相似。

RSASSA-PSS-SIGN (K, M) (§8.1.1，見圖6）

輸入

K RSA 私鑰 (記k為模數(shù)n的字節(jié)長)

M 消息，字節(jié)長度需滿足雜湊函數(shù)的輸出限制

輸出

S 簽名，字節(jié)長度為k或者錯誤信息

RSASSA-PSS-VERIFY ((n, e), M, S) ???? (§8.1.2，見圖6）

輸入

(n, e) RSA 公鑰 (記k為模數(shù)n的字節(jié)長)

M 消息，字節(jié)長度需滿足雜湊函數(shù)的輸出限制

S 簽名，字節(jié)長度為k或者錯誤信息

輸出

“有效簽名”或“無效簽名”

圖6 簽名驗(yàn)簽的流程

8.2 RSASSA-PKCS1-v1_5簽名驗(yàn)簽方案

采用EMSA-PKCS1-V1_5編碼方案 + RSASP/RSAVP簽名驗(yàn)簽

整個(gè)簽名/驗(yàn)簽流程與加解密流程非常相似。

RSASSA-PKCS1-V1_5-SIGN (K, M) (§8.2.1，見圖6）

整體流程同RSASSA-PSS-SIGN (K, M)，僅有的差別在于：

編碼方式不同，用EMSA-PKCS1-v1_5-encode代替EMSA-PSS-encode

RSASSA-PKCS1-V1_5-VERIFY ((n, e), M, S) (§8.2.1，見圖6）

整體流程同RSASSA- PSS-VERIFY (K, M)，僅有的差別在于：

編碼方式不同，用EMSA-PKCS1-v1_5-encode代替EMSA-PSS-verify

輸出比較有微小差異：RSASSA-PSS-VERIFY在EMSA-PSS-verify中輸出比較結(jié)果；PKCS1-V1_5中EMSA-PKCS1-v1_5-encode輸出的EM和I2OSP(m)得到的EM比較得出結(jié)果。

總結(jié)

以上是生活随笔為你收集整理的图解PKCS#1——第四部分 签名验签方案的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。