问题描述
|
我需要使用SHA256 HASH函数和具有RSA EMSA-PSS编码的RSASSA-PSS创建数据字符串的签名。openssl是否支持此功能。
我正在使用API创建签名
int RSA_sign_ASN1_OCTET_STRING(int type,const unsigned char *m,unsigned int m_length,unsigned char *sigret,unsigned int*siglen,RSA *rsa);
和
int RSA_verify_ASN1_OCTET_STRING(int type,unsigned int _length,unsigned char *sigbuf,unsigned int siglen,RSA *rsa);
我不确定它使用哪种填充技术和编码方法作为默认方法。.谁能说出它使用的默认方法是什么,它将支持RSASSA-PSS和RSA EMSA-pss吗?
解决方法
实际上,它支持PSS填充,请看一下RSA_padding_add_PKCS1_PSS函数,以及此链接:http://fixunix.com/openssl/526614-signing-verifying-messages-rsassa-pss.html