使用pycrypto API进行检查时，Python加密RSASSA PSS签名返回无效

Question

我正试图围绕python的Crypto模块构建一个包装程序，用于测试和生成硬件实现的测试向量。在硬件上，使用具有SHA256数据散列和MGF1 SHA1标识符的RSASSA_PSS。

我从pycrypto生成的签名中获得了有效的签名响应，而在加密模块的情况下，签名似乎无效。

以下实现适用于pycrpto:

from Crypto.Hash import SHA256
from Crypto.Signature import PKCS1_PSS
import binascii
string = "ABCD"
message = bytes.fromhex(string)
digest = SHA256.new()
digest.update(message)
print(digest.hexdigest())
private_key = False
with open ("RSATest_private.pem", "rb") as myfile:
private_key = RSA.importKey(myfile.read())
# Load private key and sign message
signer = PKCS1_PSS.new(private_key)
sig = signer.sign(digest)
print(binascii.hexlify(sig))

下面的实现是针对cryptogrpahy模块的：

from cryptography.hazmat.backends import default_backend
from cryptography.hazmat.primitives import serialization
from cryptography.hazmat.primitives.asymmetric import padding
from cryptography.hazmat.primitives.asymmetric import utils
from cryptography.hazmat.primitives import hashes
import binascii
digestAlg_obj = hashes.SHA256()
digest_obj = hashes.Hash(self.digestAlg_obj, backend = default_backend())
digest_obj.update(bytes.fromhex('ABCD'))
digest_bytv = digest_obj.finalize()
print(binascii.hexlify(sha256_data))
with open(RSATest_private.pem, "rb") as key_file:
self.prvKey_obj = serialization.load_pem_private_key(key_file.read(),password=None,backend=default_backend())
signature_bytv = self.prvKey_obj.sign(digest_bytv,padding.PSS(mgf = padding.MGF1(hashes.SHA1()),salt_length=padding.PSS.MAX_LENGTH),utils.Prehashed(hashes.SHA256()))
print(binascii.hexlify(signature_bytv))

我知道，由于PSS算法生成过程中涉及的随机性，所获得的签名并不相同。两种情况下的算法设置相同。

SHA256中数据的HASH值在两个模块中都匹配，但在加密模块的情况下，在硬件上检查时生成的签名返回无效。

密码模块的参数使用有问题吗？

从pycrypto模块的文档中，我看到SHA1用于mgf1，salt长度也等于哈希算法的最大长度。

因此，在加密模块中使用相同的值应该会为我提供一个有效的签名。

此外，当使用pycryptoAPI的相应公钥进行检查时，验证加密API生成的签名将返回无效的签名。

我也尝试过用sha256的散列算法用mgf1生成签名，只是为了检查最新的主流嵌入式硬件实现，但在这里也没有进展。

已使用python3.6、pycrypto v2.6.1和cryptography v2.2.2

Answer 1

问题似乎已经解决：(

对于任何面临类似问题的人，RSASSA-PSS的pycrypto或OPENSSL中MGF1函数的默认哈希算法是SHA256，salt_length等于数据的摘要长度。

因此，将MGF1算法更改为哈希。SHA256((和salt_length到32解决了这个问题。