C＃与公钥签名匹配

Question

我正在与第三方合作，尝试在两个方向上建立数字签名匹配。 在我这边，我们正在使用C＃而第三方正在使用Java。 到目前为止，我能够在OpenSSL中生成密钥配对，并使用私钥生成他们能够在其Java环境中匹配的签名（下面的C＃代码）。 反方向，如何使用生成的公钥创建匹配的签名？

我尝试使用下面相同的代码，只需在导入公钥时更改CngKeyBlobFormat，但所有其他类型都会产生错误。

在两端，以下OpenSSL命令用于生成公钥和私钥：

openssl genrsa -des3 -out my_rsa_key_pair 2048

openssl pkcs8 -topk8 -inform PEM -in my_rsa_key_pair -outform PEM -out private_key.pem -nocrypt

openssl rsa -in my_rsa_key_pair -outform PEM -pubout -out public_key.pem

这是用于从私钥生成签名的C＃代码：

byte[] keyBytes = Convert.FromBase64String(privateKey);
byte[] valueBytes = Encoding.UTF8.GetBytes(stringToSign);
byte[] signedBytes;

using (CngKey key = CngKey.Import(keyBytes, CngKeyBlobFormat.Pkcs8PrivateBlob))
using (RSA rsa = new RSACng(key))
{
    signedBytes = rsa.SignData(valueBytes, HashAlgorithmName.SHA256, RSASignaturePadding.Pkcs1);
    return Convert.ToBase64String(signedBytes);
}

使用公钥我需要在C＃中生成一个与私钥生成的签名相匹配的签名。 这样做的正确方法是什么？

Answer 1

有很多帖子围绕签名生成/验证，在点击正确的关键词后，我在下面的帖子中找到答案。 给定上述生成公钥/私钥配对的代码和方法，本文中的答案将成功验证仅使用公钥使用私钥生成的签名。 对于搜索解决方案两端的任何人都保持开放状态： 验证使用RSA 2048位密钥，SHA256算法和PKCSv1.5填充生成的签名