C语言中的RSASSA-PSS#

Question

有人知道RSACryptoServiceProvider使用哪种签名算法吗。签名杂凑？我相信它是RSAPKCS1，它还安全吗？

有没有人想过将RSASSA-PSS配置为RSACryptServiceProvider的签名算法，而不使用像BouncyCastle这样的第三方库？

提前谢谢。

Answer 1

RSACryptoServiceProvider只能执行PKCS-1签名。

在里面NET 4.6在RSA基类上添加了一组新方法，其中添加了一个rsasignatureadding参数。RSACng类可以通过rsasignatureadding执行RSASSA-PSS。Pss值（带有MGF-1、MGF摘要和Pss摘要的Pss都是消息摘要，salt大小是摘要大小）。

.NET 4.6还为从证书获取密钥增加了更好的类型安全性，新方法很可能返回RSACng：

using (RSA privateKey = cert.GetRSAPrivateKey())
{
    return privateKey.SignHash(hash, HashAlgorithmName.SHA256, RSASignaturePadding.Pss);
}