c# - 是否可以在没有昂贵的 OID 查找的情况下使用 RsaCryptoServiceProvider 调用 SignHash 和 VerifyHash？

Question

我需要使用 RSA( key 大小 1024 位)每秒对大约一百条消息进行签名和验证。

为了签署消息，我使用 SHA2 计算数据的哈希值，然后将哈希值传递给 SignHash。

rsaCryptoServiceProvider.SignHash(hashOfData, "SHA2");

验证我使用的签名

rsaCryptoServiceProvider.VerifyHash(hashOfData, "SHA2", signature);

用 null 调用这些方法会抛出异常。同样，使用

CryptoConfig.MapNameToOid("SHA2")

还要联系域 Controller 并花费大量时间。

我也对 SHA1 和 MD5 进行了同样的尝试。有什么方法可以跳过 SignHash 和 VerifyHash 的 OID 查找吗？

Answer 1

似乎将 null 作为第二个参数传递会强制使用 SHA1。使用任何其他算法都需要 Oid 查找。