c# - RSACng 无法验证哈希

Question

我有一个使用 RSACryptoServiceProvider 的旧代码块，我想移植它以使用较新的 RSACng。我遇到了一个我无法解决的问题:RSACng 的 VerifyHash 方法似乎没有按预期验证散列。相同的代码和数据，当与 RSACryptoServiceProvider 一起使用时，工作正常并且验证成功。

我已经进行了一些调查和 .NET 源步进，最终一直到 NCryptVerifySignature。我确保散列、签名等都与 RSACryptoServiceProvider 一起使用。最终，由于未知原因，NCryptVerifySignature 在这种情况下未能成功验证哈希。

我的代码如下:

var rsaKeyPub = "BgIAAACkAABSU0ExAAgAAAMAAAC7N02Zb0lf3UO4pl3ymFvkrNSkPP0Q076vYzvbeTqS5vkBcoXloM044q1LCFtaXw6DUzSFM0IqoGOONb+PW+UeNcTcA/+MKNi7nzbBGg3kAj8QhuxO3u2QJXg62Zb9H+SEvZYfi9PhOCSo0LpWKl72k+uaoTyPAuV738TamRvXWb8XOswSmsHQa38q1Id4TW7CzvVOjc0vnhL+rZ8Po1qg5FJc8m8gdGWC0a4NJTzBsOqLzeVE12B8zgIMehu1gGw/SjY5PVEkDABWgY2DzxLT3rbs6oZ5ZLSHu041q3s1ihOQ8+GMRx3qqvPyB4JVlyd7jqN0j0dT+Yqr+8t3/Liu";
var hash = "Ow1kg47GAgf9cyZbisDuTRNy5NQ=";
var signature = "bBnFouYvuZSYZIPihDB4J/CVC7o5ej3MrbkZV9cn6vgL23rDW1jevWEHx4wGBXLc443DKrZ0XQlSpp3FE/+isyDMcGh7c0buMufiYuOQ0rbo8e4tvuZuZpt+06xnBQcYyFMqe4lkFcI0f/NeAIvy1vME+Kq4v3ikwR4+CsjObgEJIBdWB0B4cqp8355pxtYJv2BQ7UHy/Tv0+OtslgbxikrwU2CQ+tR3XHywIdzm0BEOBfdnOlky96ED18BAqwLlxjef0snCl3DvKz93gtIIQVwEoDRlKC/v/Xb4Eke/fyvt66orLEIyL8Emaer9J6P38ZB1pWRuOsLCv4ly8fnOMw==";
RSAParameters rsaParams;
using (var rsa = new RSACryptoServiceProvider())
{
    rsa.ImportCspBlob(Convert.FromBase64String(rsaKeyPub));
    //Export now for easy importing in the next function. This is not the reason the next block returns false.
    rsaParams = rsa.ExportParameters(false);
    Console.WriteLine(rsa.VerifyHash(Convert.FromBase64String(hash), Convert.FromBase64String(signature), HashAlgorithmName.SHA1, RSASignaturePadding.Pkcs1));
}
using (var rsa = new RSACng())
{
    rsa.ImportParameters(rsaParams);
    Console.WriteLine(rsa.VerifyHash(Convert.FromBase64String(hash), Convert.FromBase64String(signature), HashAlgorithmName.SHA1, RSASignaturePadding.Pkcs1));
}

有人对我做错了什么有什么建议吗？这是使用最新的 .NET Framework (4.7.2)。

Answer 1

我对此进行了深入研究，问题是因为签名在通过 OpenSSL 运行时通过:

openssl rsautl -verify -in sig.bin -inkey pub.key -pubin -hexdump -raw 呈现:

0000 - 00 01 ff ff ff ff ff ff-ff ff ff ff ff ff ff ff   ................0010 - ff ff ff ff ff ff ff ff-ff ff ff ff ff ff ff ff   ................0020 - ff ff ff ff ff ff ff ff-ff ff ff ff ff ff ff ff   ................0030 - ff ff ff ff ff ff ff ff-ff ff ff ff ff ff ff ff   ................0040 - ff ff ff ff ff ff ff ff-ff ff ff ff ff ff ff ff   ................0050 - ff ff ff ff ff ff ff ff-ff ff ff ff ff ff ff ff   ................0060 - ff ff ff ff ff ff ff ff-ff ff ff ff ff ff ff ff   ................0070 - ff ff ff ff ff ff ff ff-ff ff ff ff ff ff ff ff   ................0080 - ff ff ff ff ff ff ff ff-ff ff ff ff ff ff ff ff   ................0090 - ff ff ff ff ff ff ff ff-ff ff ff ff ff ff ff ff   ................00a0 - ff ff ff ff ff ff ff ff-ff ff ff ff ff ff ff ff   ................00b0 - ff ff ff ff ff ff ff ff-ff ff ff ff ff ff ff ff   ................00c0 - ff ff ff ff ff ff ff ff-ff ff ff ff ff ff ff ff   ................00d0 - ff ff ff ff ff ff ff ff-ff ff ff ff ff ff ff ff   ................00e0 - ff ff ff ff ff ff ff ff-ff ff ff 00 3b 0d 64 83   ............;.d.00f0 - 8e c6 02 07 fd 73 26 5b-8a c0 ee 4d 13 72 e4 d4   .....s&[...M.r..

本质上，您有一个带有 PKCSv1.5 填充的签名，末尾带有散列。但是，签名缺少 SEQUENCE(OID(SHA-1), OCTETSTRING) - 摘要直接进入。

CNG 期望 OID 存在于 RSASSA-PKCS1-v1_5 中定义的位置。您可以通过将 NULL 传递给 BCRYPT_PKCS1_PADDING_INFO 的 pszAlgId 来要求 CNG 放宽此要求，但是这不会在 .NET Framework 中的任何地方公开或据我所知是核心。

至于如何修复它，如果可能的话，现在最简单的方法是使用 CAPI/RsaCryptoServiceProvider。 GitHub 问题 34202可以跟踪 CNG 行为的任何其他进展。