无法在C#中验证OpenSSL C++签名

Question

我有一个使用C++中的openSSL生成的keypair，我正在使用它在一个严格使用RSACryptoServiceProvider（没有BouncyCastle等）的C#服务器上对验证消息进行签名。我使用PKCS#1 SHA256生成签名，然后以十六进制的形式与公钥一起传输签名。问题是无法在服务器上验证签名。我已经尝试删除了头，上面写着“----开始RSA公钥-----”等等。但是还没有结果。生成keypair和签名的C++代码是：

RSA             *keypair = NULL;
bne = BN_new();
int  ret = 0;
ret = BN_set_word(bne, ea);
keypair = RSA_new();    
RSA_generate_key_ex(keypair , 2048, bne, NULL);
SHA256((unsigned char*)msg, strlen(msg) + 1, hash);
RSA_sign(NID_sha256, hash, SHA256_DIGEST_LENGTH, sign,&signLen, keypair);

我已经使用BIO在字符缓冲区中收集了公钥，并将签名数据转换为十六进制字符串，以便传输到C#。然而，我试图通过编写一个示例表单应用程序和在C++上验证的签名和公钥来复制服务器，我将它们作为输入硬编码传递给了C#示例，但它们也失败了。有没有人能帮我找出谬误的可能原因或范围？

 RSACryptoServiceProvider RSA = new RSACryptoServiceProvider();
 RSA.ImportParameters(rsParam);
 UTF8Encoding encoding = new UTF8Encoding();
 byte[] datax = encoding.GetBytes(data);
 byte[] sigx = encoding.GetBytes(sig);
 SHA256Managed sha256 = new SHA256Managed();
 byte[] hash = sha256.ComputeHash(datax);
 iRes= RSA.VerifyHash(hash, CryptoConfig.MapNameToOID("SHA256"), sigx);

“data”被传递，“sig”是一个硬编码值，“s”的参数已经使用用于生成“sig”的硬编码公钥创建。将公钥转换为rsParam的代码为：

pubkey = Convert.FromBase64String(pemString);
RSAParameters rsParam = RSA.ExportParameters(false);
rsParam .Modulus = pubkey;
RSA.ImportParameters(rsParam );

我写这段代码只是为了了解基本的C#密码系统是如何工作的，以便对实际问题的研究有所帮助。

Answer 1

我找到了答案，我没有使用RSA_Sign签名，而是使用RSA_private_encrypt和RSA_PKCS1_PADDING作为参数来对SHA256哈希签名，签名在服务器端得到验证，我前面提到的服务器代码对我来说不透明，所以这只是一种蛮力方法，它起作用了。我编写的示例C#代码仍然没有验证它，但我现在不关心它。