NSS的RSA_Sign（）与Open SSL的RSA_sign（）之间是否存在任何差异

Question

当我使用RSA_Sign() NSS和fips_rsa_sign_digest() Open SSL时，我会获得不同的签名值。这两个功能有什么不同吗？ 通过适当转换NSS和SSL，将相同的参数/私钥输入到这两个函数。

Answer 1

使用PKCS＃1中定义的概率签名方案创建RSA签名，例如， RSASSA-PSS，因为普通的RSA不能抵御某些攻击。 PSS包含随机值（盐）。你应该每次看到不同的结果。