RSACryptoServiceProvider.SignHash 方法

定义

命名空间:

System.Security.Cryptography

程序集:

netstandard.dll, System.Security.Cryptography.dll

计算指定哈希值的签名。

重载

SignHash(Byte[], String)	计算指定哈希值的签名。
SignHash(Byte[], HashAlgorithmName, RSASignaturePadding)	使用指定的填充计算指定的哈希值的签名。

SignHash(Byte[], String)

Source:

RSACryptoServiceProvider.Unix.cs

计算指定哈希值的签名。

C#

public byte[] SignHash(byte[] rgbHash, string? str);

参数

rgbHash

Byte[]

待签名数据的哈希值。

str

String

用于创建数据哈希值的哈希算法标识符 (OID)。

返回

Byte[]

指定哈希值的 RSA 签名。

例外

ArgumentNullException

rgbHash 参数为 null。

CryptographicException

无法获取加密服务提供程序 (CSP)。

- 或 -

不存在私钥。

示例

下面的代码示例加密某些数据，创建加密数据的哈希，然后使用数字签名对哈希进行签名。

C#

// This example uses the SHA1 algorithm.
// Due to collision problems with SHA1, Microsoft recommends SHA256 or better.
using System;
using System.Text;
using System.Security.Cryptography;

namespace RSACryptoServiceProvider_Examples
{
    class MyMainClass
    {
        static void Main()
        {
            byte[] toEncrypt;
            byte[] encrypted;
            byte[] signature;
            //Choose a small amount of data to encrypt.
            string original = "Hello";
            ASCIIEncoding myAscii = new ASCIIEncoding();

            //Create a sender and receiver.
            Sender mySender = new Sender();
            Receiver myReceiver = new Receiver();

            //Convert the data string to a byte array.
            toEncrypt = myAscii.GetBytes(original);

            //Encrypt data using receiver's public key.
            encrypted = mySender.EncryptData(myReceiver.PublicParameters, toEncrypt);

            //Hash the encrypted data and generate a signature on the hash
            // using the sender's private key.
            signature = mySender.HashAndSign(encrypted);

            Console.WriteLine("Original: {0}", original);

            //Verify the signature is authentic using the sender's public key.
            if (myReceiver.VerifyHash(mySender.PublicParameters, encrypted, signature))
            {
                //Decrypt the data using the receiver's private key.
                myReceiver.DecryptData(encrypted);
            }
            else
            {
                Console.WriteLine("Invalid signature");
            }
        }
    }

    class Sender
    {
        RSAParameters rsaPubParams;
        RSAParameters rsaPrivateParams;

        public Sender()
        {
            RSACryptoServiceProvider rsaCSP = new RSACryptoServiceProvider();

            //Generate public and private key data.
            rsaPrivateParams = rsaCSP.ExportParameters(true);
            rsaPubParams = rsaCSP.ExportParameters(false);
        }

        public RSAParameters PublicParameters
        {
            get
            {
                return rsaPubParams;
            }
        }

        //Manually performs hash and then signs hashed value.
        public byte[] HashAndSign(byte[] encrypted)
        {
            RSACryptoServiceProvider rsaCSP = new RSACryptoServiceProvider();
            SHA1Managed hash = new SHA1Managed();
            byte[] hashedData;

            rsaCSP.ImportParameters(rsaPrivateParams);

            hashedData = hash.ComputeHash(encrypted);
            return rsaCSP.SignHash(hashedData, CryptoConfig.MapNameToOID("SHA1"));
        }

        //Encrypts using only the public key data.
        public byte[] EncryptData(RSAParameters rsaParams, byte[] toEncrypt)
        {
            RSACryptoServiceProvider rsaCSP = new RSACryptoServiceProvider();

            rsaCSP.ImportParameters(rsaParams);
            return rsaCSP.Encrypt(toEncrypt, false);
        }
    }

    class Receiver
    {
        RSAParameters rsaPubParams;
        RSAParameters rsaPrivateParams;

        public Receiver()
        {
            RSACryptoServiceProvider rsaCSP = new RSACryptoServiceProvider();

            //Generate public and private key data.
            rsaPrivateParams = rsaCSP.ExportParameters(true);
            rsaPubParams = rsaCSP.ExportParameters(false);
        }

        public RSAParameters PublicParameters
        {
            get
            {
                return rsaPubParams;
            }
        }

        //Manually performs hash and then verifies hashed value.
        public bool VerifyHash(RSAParameters rsaParams, byte[] signedData, byte[] signature)
        {
            RSACryptoServiceProvider rsaCSP = new RSACryptoServiceProvider();
            SHA1Managed hash = new SHA1Managed();
            byte[] hashedData;

            rsaCSP.ImportParameters(rsaParams);
            bool dataOK = rsaCSP.VerifyData(signedData, CryptoConfig.MapNameToOID("SHA1"), signature);
            hashedData = hash.ComputeHash(signedData);
            return rsaCSP.VerifyHash(hashedData, CryptoConfig.MapNameToOID("SHA1"), signature);
        }

        //Decrypt using the private key data.
        public void DecryptData(byte[] encrypted)
        {
            byte[] fromEncrypt;
            string roundTrip;
            ASCIIEncoding myAscii = new ASCIIEncoding();
            RSACryptoServiceProvider rsaCSP = new RSACryptoServiceProvider();

            rsaCSP.ImportParameters(rsaPrivateParams);
            fromEncrypt = rsaCSP.Decrypt(encrypted, false);
            roundTrip = myAscii.GetString(fromEncrypt);

            Console.WriteLine("RoundTrip: {0}", roundTrip);
        }
    }
}

注解

此方法创建使用 VerifyHash 方法验证的数字签名。

有效的哈希算法为 SHA1 和 MD5。 可以使用 MapNameToOID 方法从哈希名称派生算法标识符。

由于 SHA1 和 MD5 的冲突问题，Microsoft 建议使用基于 SHA256 或更高版本的安全模型。

另请参阅

• SignHash(Byte[], HashAlgorithmName, RSASignaturePadding)
• 加密服务

SignHash(Byte[], HashAlgorithmName, RSASignaturePadding)

Source:

RSACryptoServiceProvider.Unix.cs

使用指定的填充计算指定的哈希值的签名。

C#

public override byte[] SignHash(byte[] hash, System.Security.Cryptography.HashAlgorithmName hashAlgorithm, System.Security.Cryptography.RSASignaturePadding padding);

参数

hash

Byte[]

待签名数据的哈希值。

hashAlgorithm

HashAlgorithmName

要用于创建数据哈希值的哈希算法名称。

padding

RSASignaturePadding

填充。

返回

Byte[]

指定哈希值的 RSA 签名。

例外

ArgumentException

hashAlgorithm 是 null 或 Empty。

ArgumentNullException

hash 为 null。

或

padding 为 null。

CryptographicException

padding 不等于 Pkcs1。