RSA.SignHash SHA512 和 SHA256 给出相同的签名长度

Question

奇怪，但代码的签名数组长度是相同的：

using (RSA rsa = certifiateToUse.GetRSAPrivateKey())
{
    byte[] bytesData = Encoding.UTF8.GetBytes(input);
    byte[] hash512 = rsa.SignHash(bytesData, HashAlgorithmName.SHA512, RSASignaturePadding.Pss);
    byte[] hash256 = rsa.SignHash(bytesData, HashAlgorithmName.SHA256, RSASignaturePadding.Pss);
}

hash512 和 hash256 的数组长度均为 512。 我找不到一个合理的答案。 也许我错过了一些明显的东西？ 我预计它的长度分别为 512 和 256 字节。

Answer 1

SHA-256 和 SHA-512 分别产生 256 和 512 位哈希值。

您的 RSA 密钥是 1024 或 2048 位，并且将其用作密码时的块大小是相同的。

由于两个哈希值都小于 RSA 块大小，因此需要将它们填充到该大小。 并且因为它们被填充，所以无论使用何种散列算法，生成的签名都将具有相同的大小。

这里的线索是最后一个参数，它指定了填充算法。