PKSC1V2.2 RSASSA-PSS署名方式のテストベクタ

Question

私はPKSC1V2.2 RSASSA-PSS署名方式に取り組んでいます。私は最終的なテストのためのいくつかの標準テストベクトルを持っていますが、私の結果は一致していません。 私のコードのどこが間違っているかを調べるには、中間結果を持つテストベクトルが必要です。

と私はRSA 2048およびSHA 256使用してい

私はそれどこを得ることができ、あなたが知っていれば誰もがそれを持っている場合、または...助けてください？それをテストする他の方法もあります。

よろしく

Answer 1

他の実装を取り、スルーステップを使用するか（コンソールへの印刷）ログを追跡することが可能である中間値。また、既知の良い実装の出力を取り、モジュラ累乗（パブリックキーで生の暗号化）を逆にしてパディングに戻すこともできます。

確かにパディングです。たとえば、Bouncy CastleにはMGF1をテストするためのorg.bouncycastle.crypto.test.MGF1GeneratorTestクラスがあります。それはステップスルーするのに十分なはずです。