加密某些数据与签署某些数据(使用RSA)之间的区别是什么?
它只是颠倒了公共-私有密钥的角色吗?
For example, I want to use my private key to generate messages so only I can possibly be the sender. I want my public key to be used to read the messages and I do not care who reads them. I want to be able to encrypt certain information and use it as a product-key for my software. I only care that I am the only one who can generate these. I would like to include my public key in my software to decrypt/read the signature of the key. I do not care who can read the data in the key, I only care that I am the only verifiable one who can generate them.
签名在这种情况下有用吗?
加密某些数据与签署某些数据(使用RSA)之间的区别是什么?
RSA仅仅是唯一一个同时支持公钥加密和数字签名的公钥密码系统。
这通常会让初学者感到困惑，因为各种来源/讲师说
RSA解密即RSA签名。
不，它不是!
这种困惑来自教科书RSA
RSA加密教科书;
消息m并计算c = m^e mod n用于加密，m = c^d mod n用于解密。
教科书RSA签名;
消息m，计算sg = m^d mod n进行签名验证，计算m == sg^e mod n进行签名验证。
两者都不安全，在现实生活中也不会使用!
它只是颠倒了公共-私有密钥的角色吗?
不，它不是!
加密
对于RSA加密，必须使用rsasa - pkcs1 -v1_5填充或最佳非对称加密填充(OAEP)。这些填充对消息有开销。例如，PKCS1-v1_5定义为
它的电磁结构是这样的
EM = 0x00 || 0x02 || PS || 0x00 || M.
它们是什么;
PS至少是8个ff块
M是信息
第一个0x00保证EM小于模量。
其余细节，如FF块的大小等可以在rfc 8017节7.2.1中找到
因此，它有一个特殊的信息结构是安全的，最近(2018年)被证明是安全的。填充至少有11个字节的开销。
签名
正确的签名术语是签名和验证。为了实现安全签名，RSA需要RSA- pss(概率签名方案)。结构有点复杂，一张图就能说明大部分情况
一旦您散列消息并正确填充，然后您可以使用您的私钥为填充消息签名!
对于验证，使用签名消息上的公钥并使用填充规则进行验证。
更倾向于OAEP，因为RSASSA-PKCS1-v1_5很难正确实现，尽管它被证明是安全的，但这些不正确的实现在过去一年中引起了许多攻击。
最后来看看康奈尔大学的页面;
RSA签名不是RSA解密
在建立安全通信时，有两个截然不同但又密切相关的问题
加密数据，以便只有授权人员才能解密和读取数据。
核实发件人的身份/认证。
这两个问题都可以使用公钥密码学优雅地解决。
一、数据加密与解密
Alice想要给Bob发送一条没有人能看到的消息。
Alice用Bob的公钥加密消息并发送出去。
Bob接收消息并使用他的私钥对其解密。
注意，如果A想向B发送消息，A需要使用Public
B的密钥(对任何人都是公开的)，并且都不是公开的
也没有A的私钥。
因此，如果你想给我发送消息，你应该知道并使用我提供给你的公钥，只有我能够解密消息，因为我是唯一有权访问相应私钥的人。
2验证发件人的身份(身份验证)
爱丽丝想再给鲍勃发一条消息。使用上述方法解决了数据加密问题。
但是，如果我坐在Alice和Bob之间，向Bob介绍自己是Alice，并将我自己的消息发送给Bob，而不是转发Alice发送的消息呢?尽管我不能解密和读取Alice发送的原始消息(这需要访问Bob的私钥)，但我劫持了他们之间的整个对话。
Bob是否有办法确认他收到的消息实际上是Alice发送的?
Alice用她的私钥签署消息并发送出去。(实际上，签名的是消息的哈希值，例如SHA-256或SHA-512。)
Bob接收并使用Alice的公钥验证它。由于Alice的公钥成功验证了消息，Bob可以推断消息已由Alice签名。
