Совместимость алгоритма защищенной подписи

Question

После некоторых исследований казалось бы, что RSA с дополнением PSS предлагается использовать, поскольку его свойства безопасности, как известно, хороши. Проблема в том, что трудно поддерживать совместимость алгоритмов подписи, особенно с такими требованиями.

То, что я хотел бы добиться того, чтобы подписать и проверить по крайней мере, в следующих средах:

• Ботан
• OpenSSL
• Crypto ++
• Node.js (использует OpenSSL)

Также может быть интересно иметь совместимость с PolarSSL и другими.

На странице криптографии node.js есть пример создания и проверки подписей. Это работает хорошо, но мне нужна совместимость с Botan EMSAx (SHA256), и действительно думаю, что подпись должна быть дополнена для безопасности с чем-то вроде RSA-PSS. На странице примера узла отображается только 'RSA-SHA256', но нет прокладки.

ПСС обивка может быть достигнуто с помощью OpenSSL:

openssl dgst -sha256 -sigopt rsa_padding_mode:pss -sigopt rsa_pss_saltlen:32 \ 
-sign rsa.key -out data.txt.sha256 data.txt 

Мой тестовый код выглядит примерно так:

var s = crypto.createSign('RSA-SHA256'); 
var key = fs.readFileSync('rsa.key').toString(); 

s.update(message); 

var signature = s.sign(key, 'base64'); 

, но он производит идентичный выход для идентичных входных данных, которые не то, что я хочу, и, очевидно, несовместим с реализацией C++, которая использует Botan.

Если невозможно добиться совместимости с минимальными усилиями, любые предложения по выбору алгоритмов, я мог бы попытаться связаться с разработчиками этих крипто-библиотек, чтобы узнать, существует ли какой-либо консенсус относительно алгоритм, который будет реализован как стандарт де-факто. (Да, я знаю, что это кажется отчаянным.) Есть ли постоянные усилия, подобные этому?

Answer 1

В настоящее время вы используете формат PSS-подписи, в то время как Node.js почти наверняка использует PKCS # 1 совместимые с подписью сигнатуры - и если я посмотрю на текущий код, Node.js, похоже, будет ограничен этими. Одно отличие состоит в том, что PSS сгенерированные сигнатуры содержат случайный компонент, а подписи PKCS # 1 v1.5 - нет.

Несмотря на то, что подписи PSS, безусловно, предпочтительнее, кажется вам единственным вариантом - либо вернуться к совместимым с PKCS # 1 совместимым сигнатурам для Botan, либо реализовать PSS-сигнатуры в Node.js. Подписи PKCS # 1 v1.5 должны быть безопасными, хотя они имеют менее желательные свойства по сравнению с сигнатурами PSS.