c - PKSC1V2.2 RSASSA-PSS 签名方案的测试 vector

Question

我正在研究 PKSC1V2.2 RSASSA-PSS 签名方案。我得到了一些用于最终结果测试的标准测试 vector ，但我的结果不匹配。要检查我的代码哪里出了问题，我需要一些具有中间结果的测试 vector 。

我使用的是 RSA 2048 和 SHA 256。

请帮忙...如果有人有它或者你知道我在哪里可以得到它吗？还有任何其他方法来测试它。

问候

Answer 1

可以采用任何其他实现并使用单步执行或跟踪日志记录(打印到控制台)中间值。您还可以获取已知良好实现的输出并反转模幂(使用公钥进行原始加密)以获得填充。

最主要的确实是填充。例如，Bouncy CaSTLe 有一个 org.bouncycaSTLe.crypto.test.MGF1GeneratorTest 类来测试 MGF1。这应该很容易完成。