RSACryptoServiceProvider.SignHash与SHA256返回128字节而不是32？

我是密码学的新手，所以也许我对这里会发生什么感到困惑。我从一个32字节的消息摘要开始，并尝试使用我的私钥对其进行签名。 RSA.SignHash的输出是128字节。我期待着32RSACryptoServiceProvider.SignHash与SHA256返回128字节而不是32？

static private byte[] RSAHashAndSignData(byte[] data, RSAParameters privateKey) 
    { 
     byte[] signedHash; 
     //Create a new instance of RSACryptoServiceProvider. 
     using (RSACryptoServiceProvider RSA = new RSACryptoServiceProvider()) 
     { 
      //Import the public key 
      RSA.ImportParameters(privateKey); 

      //Encrypt the passed byte array 
      var sha = SHA256Managed.Create(); 
      var digest = sha.ComputeHash(data); 
      signedHash = RSA.SignHash(digest, HashAlgorithmName.SHA256, RSASignaturePadding.Pkcs1); 
     } 

     return signedHash; 
    }

来源

2017-08-28 Patrick M

我期待32

这是一个不正确的假设。签名不会产生与输入大小相等的大小。

使用PKCS＃1填充，使用1024位RSA密钥将生成128字节签名。签名的大小与签名密钥的模数的大小有关。

来源

2017-08-28 21:26:25 vcsjones

谢谢，这使得吨感。 –

准确地说，签名的大小与字节的模数完全相同，不管填充如何（除了可能用于教科书RSA，其中输出是小于模数的数字，而不是八位字符串）。根据定义，模数与RSA的密钥大小相同。 –

如果您有选择，也请使用RSA-2048或更高版本。行业已经从1024位密钥转移。 – vcsjones

RSACryptoServiceProvider.SignHash与SHA256返回128字节而不是32？

回答

相关问题