从签名密钥的公钥生成 jwt 的孩子

Question

给定：

• 由 RSACryptoServiceProvider 生成的签名密钥。
• 与孩子一起创建签名 jwt 的要求。

如果签名密钥来自 x509 证书，那么我会将孩子设置为 x5t。在这种情况下，它不是。我可以为孩子编造一些任意的东西，但如果碰撞不太可能发生并且孩子和证书之间存在有意义的联系，那将是最好的。

我的意图是：-

1. 创建一个字节数组，该数组是通过将模字节附加到指数字节来创建的。
2. SHA256 对数组进行编码。
3. Base64 SHA256。
4. 将孩子设置为 base64 字符串。

差不多是这样的：

var kid = Base64(SHA256(concat(exp,mod)))

这看起来是一种有效的方法吗？有没有更简单的方法从RSASecurityKey 获取指纹？

Answer 1

通常，其他协议的密钥 ID 由模数上的散列（通常为 SHA-1）组成。密钥对的模数应该是唯一的，因此公钥和私钥也应该是唯一的。它的优点是可以从私钥和公钥计算出来，同时对识别其中任何一个都很有用。

模数应使用最少字节数编码为大端、无符号整数。