符合 RSA PKCS#1 的签名

Question

我正在使用 PKCS#1 2.0 (OAEP) 标准（带有附录的签名），但有些问题我不清楚。

1. 正在签名的物理对象是什么？我知道它的哈希函数值等等（我确实知道算法），但是它是从文件的二进制fform计算出来的，不管内容是什么？

2. 签名的物理结果是什么？包含签名哈希的文件？这个文件应该放在指定的位置吗？这种东西的格式或扩展名是什么？

3. 如果我有多个要签名的文件，是否应该为每个文件单独执行此操作？还是应该将它们连接起来？再一次 - 这种操作（文件？）的结果是什么？

Answer 1

PKCS#1 有时被称为“原始 RSA”，是一种低级加密原语：它不适用于文件，也不会生成文件，它适用于原始数据：输入是一个小于公共的数字密钥和输出是公钥大小的数字（例如 RSA-1024 的 1024 位）。

如果您想要签名文件，您可能希望使用PKCS#7/CMS format，因为这是附加签名和分离签名最常用的签名格式（即使是 PDF 文件中的签名通常也是 PKCS#7实际上是信封）。

PS：我对 OAEP 了解不多，但从我读到的内容看来，它似乎是一种填充方案（您在原始签名之前对数据所做的事情），所以我的论点应该仍然有效。