ssl - NSS の RSA_Sign() と Open SSL の RSA_sign() に違いはありますか

Question

とOpen SSL を使用するRSA_Sign()と、異なる署名値が得られます。これら2つの機能に違いはありますか? これら 2 つの関数には、NSS と SSL に適切に変換された同じパラメーター/秘密鍵が入力されます。NSSfips_rsa_sign_digest()

Answer 1

RSA 署名は、RSASSA-PSS などの PKCS#1 で定義されている確率的署名スキームを使用して作成されます。これは、単純な RSA は一部の攻撃に対して安全ではないためです。PSS にはランダム値 (salt) が含まれます。毎回異なる結果が表示されるはずです。