Question

我需要使用SHA256 HASH函数和带RSA EMSA-PSS编码的RSASSA-PSS创建数据字符串的签名。openssl支持这个..？

我正在使用API创建签名

int RSA_sign_ASN1_OCTET_STRING(int type,const unsigned char *m, 
                                unsigned int m_length,unsigned char *sigret, 
                                unsigned int*siglen, RSA *rsa);

和

int RSA_verify_ASN1_OCTET_STRING(int type,const unsigned char *m, 
                                 unsigned int _length,unsigned char *sigbuf, 
                                 unsigned int siglen, RSA *rsa);

我不确定它使用默认的Padding技术和编码方法..任何人都可以告诉它使用的默认方法是什么，它是否支持RSASSA-PSS和RSA EMSA-pss

Answer 1

实际上，它支持PSS填充，看看RSA_padding_add_PKCS1_PSS函数，以及这个链接：http://fixunix.com/openssl/526614-signing-verifying-messages-rsassa-pss.html

openssl是否支持RSASSA-PPS，RSA EMSA-PSS编码？

1 个答案: