使用RSA-1024签署SHA-256摘要:大小是多少？
使用RSA-1024签署SHA-256摘要的大小为128字节。
RSA-1024是一种非对称加密算法，它使用一对公钥和私钥进行加密和解密。公钥用于加密数据，私钥用于解密数据。在这个例子中，我们使用RSA-1024公钥加密SHA-256摘要。
SHA-256是一种哈希算法，它将任意长度的数据转换为固定长度的哈希值。在这个例子中，我们使用SHA-256哈希算法对数据进行哈希处理。
由于RSA-1024公钥的长度为1024位，因此加密后的数据也将是1024位。然而，由于SHA-256摘要的长度为256位，因此我们需要对其进行扩展，以匹配RSA-1024公钥的长度。这就是为什么我们需要对SHA-256摘要进行扩展，以使其大小为128字节。
总之，使用RSA-1024签署SHA-256摘要的大小为128字节。
相关·内容
1回答
我需要创建一个SHA256签名，使用OpenSSL？
我试过：
openssl sha256 -sha256 -binary -sign (providing my priv key & contents)
但是，我得到以下错误：openssl:Error: 'sha256' is an invalid command.
sha1运行良好，但我认为sha256也得到了支持。
浏览 3提问于2011-12-13得票数 3
回答已采纳
1回答
使用签署Ethereum事务
、、、、
我一直在为Ethereum事务管理器编写签字人服务，我需要使用对Ethereum事务进行签名。我将试着总结我在下面所面临的问题。
Ethereum需要紧凑的RLP编码65字节的ECDSA签名，以R_\x_另一方面，Google的ECDSA签名有额外的标头组件(R长度、S长度等)以及可变长度的R和S组件。这使得这些签名不适合与Ethereum事务签名一起使用。
解决这一问题的一种方法是解析从Google获得的ecdsa签名中的R和S字节，计算V字节并将其添加到末尾，并使用此签名获得一个签名的Ethereum事务。就像这样：
var parsedSig struct{ R, S *big.Int
浏览 2提问于2019-08-08得票数 3
我想为给定的字符串创建一个唯一的散列，我想知道md5和sha1的重复散列是否有区别。
为了便于讨论，让我们假设以下代码：
foo = "gdfgkldng"
bar = "fdsfdsf"
md5(foo)
>>>> "25f709d867523ff6958784d399f138d9"
md5(bar)
>>>> "25f709d867523ff6958784d399f138d9"
在sha1和md5之间发生这种情况的概率是否存在差异？另外:如果我使用的字符串有很大的重叠("
浏览 0提问于2013-02-06得票数 3
回答已采纳
我正在开发一个应用程序，可以签署的文件与SHA-128和SHA-256两者。现在的困惑是，如果我用SHA-256签署一份文件，它是否可以用SHA-128验证，反之亦然？
浏览 1提问于2012-11-28得票数 0
1回答
我看到XMSS生成了许多私钥，其中一个密钥必须只对一条消息签名。这是否意味着我签署了许多不同的消息，或者我是否签署了一条消息，如果它的长度超过256位，将被分成两部分，第二部分将用第二个私钥签名？签名是否只用于签署一条消息及其部分，还是多条不同的消息？
信息的最大长度是多少？XMSS计算2^h键，其中h是高度，通常为20，这是否意味着我只能对2^20消息或包含2^20部分的消息进行签名？
浏览 0提问于2021-01-25得票数 0
我只是在玩openssl来解密一些文件。
我使用的命令看起来是这样的(在其他地方找到的)：
openssl enc -d -aes-256-cbc -md sha256 -iv 0 -in in.enc -out out.data
我在看-md sha256说的那部分。我试着在在文件中中查找，但是它只有在"md“之后定义了一个数字的标志。但是我找不到-md标志是什么以及它是用来做什么的。
我假设它是一个哈希函数，在某种程度上，它在我正在定义的加密/解密函数中内部使用。但是它到底是用来做什么的呢？
浏览 0提问于2021-10-12得票数 2
回答已采纳
我遵循了android应用程序的应用程序设置，并在尝试从应用程序中获取令牌时遇到了以下问题：
FirebaseException: Error returned from API. code: 403 body: App attestation failed
调用appcheck时，如下所示：
//initialize on app-start
FirebaseApp.initializeApp(applicationContext)
FirebaseAppCheck.getInstance().apply {
installAppCheckProviderFactory(
浏览 37提问于2022-10-20得票数 2
当我在加密方法中使用RSA/ECB/#en1#添加algo作为加密逻辑时，我正在使用RSA/ECB/#en1#在下面的加密方法中抛出错误: Error:javax.crypto.IllegalBlockSizeException: Error:javax.crypto.IllegalBlockSizeException:04000072:RSA javax.crypto.IllegalBlockSizeException: javax.crypto.IllegalBlockSizeException:04000072:RSA routines:OPENSSL_internal:DATA_TOO
浏览 34提问于2022-01-11得票数 -1
Lotus Notes文本字段的最大字符数是多少？在Lotus Notes客户端中，我遇到了一个32K的错误。
浏览 0提问于2009-04-30得票数 1
回答已采纳
1回答
我的朋友告诉我使用"HMACSHA256“算法，我使用了以下代码：
SecretKey signingKey = new SecretKeySpec("123".getBytes(), "HMACSHA256");
Mac mac = Mac.getInstance("HMACSHA256");
mac.init(signingKey);
byte[] digest = mac.doFinal("ABCDEF".getBytes());
System.out.print
浏览 1提问于2012-02-16得票数 0
回答已采纳
由于最近的SHA1 1碰撞新闻，我想确保SHA1不再在我的apk签名中使用。但是，我在中找不到参数。
是否有一种方法可以指定摘要算法apksigner使用的(直接或间接)？
(在SDK 24之前，Android使用java的jarsigner对apk进行签名，apk有类似于-sigalg SHA1withRSA -digestalg SHA1的选项)
更新:正如Alex提到的，我发现apksigner如何在中确定方案v1的签名算法。
简而言之，apksigner从minimumSDK和密钥类型证书中确定它。
SHA256withRSA for minimum SDK 18 (Androi
浏览 8提问于2017-02-27得票数 5
回答已采纳
1回答
如果我有N字节的明文，用我的私钥签名是否能证明(我的公钥持有者)我已经签署了确切的明文消息？
也就是说，攻击者是否可以使用明文和签名生成另一个也会验证的明文？
还是需要散列明文以提供消息完整性？
浏览 0提问于2015-11-02得票数 1
由于在Android构建工具的24.0.3版本和更高版本中提供了ApkSigner，我有一个问题: ApkSigner和JarSigner之间有什么区别？为什么我们需要ApkSigner？
我可以在命令行中为两个签名者签名Apk吗？
浏览 2提问于2017-05-24得票数 11
回答已采纳
algo RSA/ECB/ ciper添加异常以下抛出的ciper完成方法
最终密码=Cipher.getInstance(RSA/ECB/ final加法)；cipher.init(Cipher.ENCRYPT_MODE，key，新OAEPParameterSpec("SHA-256"，"MGF1"，MGF1ParameterSpec.SHA256，PSource.PSpecified.DEFAULT))；
cipherText = cipher.doFinal(text.getBytes(StandardCharsets.UTF_8));
在
浏览 10提问于2022-01-11得票数 0
1回答
我需要获得我的网站的SSL证书，这是在woothemes上运行。
我使用FirstData作为我的支付网关
GoDaddy提供两种类型的加密：SHA-1或SHA-2.
哪一个应该应用于peroxywhite.com？
另外，我们应该在peroxWhite.com/cart上安装SSL还是在peroxywhite.com上安装SSL？
浏览 0提问于2013-07-23得票数 0
回答已采纳
在这里的示例中，user_pass列的类型是varchar(15)，而java.security.MessageDigest类接受并返回byte[]。例如，应该对密码'abcd'应用哪种转换，才能将其转换为Tomcat所期望的MD5摘要？
PS。
我已经尝试了以下方法，并且工作正常(与digest.bat结果一致)。唯一的问题是现在的长度:摘要比15个字符还要长。我能换个桌子吗？
public class DigestRunner {
/**
* @param args
* @throws NoSuchAlgorithmException
浏览 0提问于2012-01-27得票数 1
回答已采纳
我正在开发一个系统，它包括一个移动应用程序和一个可以相互交谈的嵌入式设备。我在用以前称为极地SSL。
问题是嵌入式设备在大约7秒内执行TLS握手，这对我们的用例来说太大了。
需要更好的单片机吗？将单片机(ESP8266)改为功能更强大的单片机是很明显的解决方案。然而，在不改变MCU的情况下，TLS握手也能加快速度吗？
也许是缓存？我读过关于会话缓存的文章，这会加快速度吗？我必须假设一个设备将由多个用户控制，因此需要缓存各种会话。我不能浪费记忆。
身份验证不是问题，我使用的是1024 RSA。其他算法(如Diffie-Hellman或ECC)能加快速度吗？
握手击穿
编辑：
一步一步握手次数
浏览 0提问于2016-04-05得票数 5
如何用蔚蓝管道签署Android应用程序包，
这些文档仅可用于签署APK 。
当我尝试用上面的任务签aab时，我得到的错误如下
错误:无法推断最小API级别: APK不包含AndroidManifest.xml。请指定--min版本。
浏览 5提问于2019-12-19得票数 14
回答已采纳
1回答
关于RSA加密，我有两个问题要确认：
假设使用RSA 2048位密钥对，安全加密模式是什么？ECB /OAEPWithSHA-256 AndMGF1填充和ECB /OAEPWithSHA-1 AndMGF1填充安全模式吗？
例如，我们知道要加密的明文的最大长度受密钥长度的限制。
RSA不是为处理大量数据而设计的。您只能处理长度有限的消息，这取决于键大小。密钥越大，越大的信息可以被加密。
对于2048键，最大明文长度是多少？他们之间的数学关系是什么？
浏览 0提问于2020-04-22得票数 2
回答已采纳
2回答
scrypt程序是否在幕后使用散列算法？
scrypt的输出大小是多少(我是说底层算法，是4096位吗)？
浏览 1提问于2012-07-20得票数 1
回答已采纳
多年来(从woody，IIRC)开始，我一直使用私有Debian存储库管理(=安装一些软件包)我的所有服务器。
最近，我从杰西转到了伸展运动。从那时起，Release.gpg就不再被接受了。
在此之前，以下内容运行得很好：sudo apt-key adv --keyserver keys.gnupg.net--search-keys C9384E910F2B8604
在https://wiki.debian.org/DebianRepository/UseThirdParty上，我读到这种方法不能再使用了--为什么？
因此，我尝试了这里提到的方法：Types: deb URIs: http:/
浏览 0提问于2017-08-02得票数 3
回答已采纳
默认情况下，设置应用程序中的标题和字幕使用的字体大小是多少？红色矩形中的选项就是一个例子。
浏览 17提问于2022-04-26得票数 0
回答已采纳
(首先，我对域和DNSSEC都是新手)。我已经尝试在NamesSilo上为我的域启用DNSSEC。我只有平面文本中的ds记录，并且不知道必须在如下位置插入哪些值：
33333 77 1 9999999999999999999999999999999999999999
33333 77 2 9999999999999999999999999999999999999999999999999999999999999999
33333 77 4 9999999999999999999999999999999999999999999999999999999999999999999999999999999
浏览 0提问于2023-02-03得票数 0
回答已采纳
我正在阅读Python包文档，并希望对两个哈希对象属性(即hashlib和hash.digest_size)做一些澄清。以下是每个属性的定义：
hash.digest_size=“结果哈希的大小(以字节为单位)”。
hash.block_size =“哈希算法的内部块大小(以字节为单位)”。
来源：
因此，我理解hash.digest_size只是hash_object对其进行散列或“消化”后数据的长度或大小(以字节为单位)。例如，从下面的代码中，通过SHA256哈希对象获取字符串'Hello‘的摘要将返回32字节(或256位)的digest_size。
import hashlib
浏览 0提问于2018-07-09得票数 5
回答已采纳
1回答
PIV数字签名序列
、、、
我正在尝试学习使用PIV /智能卡来签署像jar这样的可执行文件的细节。使用它很容易，但我很好奇我的计算机和智能卡之间交换的是什么信息。我到处寻找，但没有找到我希望找到的东西--某种流程图或序列图。我最好奇的是有多少数据被发送到设备。发送整个jar似乎太快了。它的工作原理是否类似于debian存储库签名的工作原理，即计算机生成一个HMAC文件并仅对其进行签名？
浏览 36提问于2019-03-07得票数 0
回答已采纳
在B2C租户中设置与SAML身份提供者的“登录”连接。它们提供了一个已成功导入并在自定义策略中引用的签名证书。
XML元数据无法从
遇到的错误是：
AADB2C90020:不支持指定的签名算法'sha512RSA‘。期望“sha1RSA”或“sha256RSA”中有一个.
也许这是真的，但很难相信更安全的算法根本不被支持。希望是配置的错误。
以前使用自签名证书进行初始测试。
浏览 2提问于2021-04-20得票数 0
回答已采纳
1回答
甲骨文刚刚修改了密码路线图()，他们不会反对使用SHA-1进行协同设计：2017-03-14 Target date changed from 2017-04-18 to 2017-07-18. Narrowed scope from all SHA-1 usage: only TLS will be affected, *code signing will not not be affected at this time*.。
无论如何，这并不影响我在下文所收到的详细答案，因为这无疑将适用于今后。
--
原始员额：
试图在JRE 9 ea 153上运行Webstart部署的Java应用程序时
浏览 5提问于2017-01-26得票数 7
回答已采纳
我正在使用MD5进行文件删除。这是很棒的，因为这些文件来自可信的来源，而且它们不会故意利用MD5的缺点。
稍后，我可能会接受不受信任的文件，并删除它们。我读过的摘要，而且这个散列的质量似乎有很多缺点。一般建议使用SHA-1或更高版本.
沙-1和SHA-256更长。我可以用XOR两个半半，达到128位的答案，但这似乎是低效的。
是否有适合去重复用例的推荐128位散列？我知道它太小了，我可以继续使用MD5，但似乎现在又开发了128位替代方案？
浏览 4提问于2015-07-06得票数 1
回答已采纳
1回答
我使用OpenSSL 1.0.1k 2015年1月8日版本来生成32位RSA密钥，并试图为该密钥生成一个CSR。
$ openssl req -new -key privatekey.pem -out csr.pem
139645847348928:error:04075070:rsa routines:RSA_sign:digest too big for rsa key:rsa_sign.c:127:
139645847348928:error:0D0DC006:asn1 encoding routines:ASN1_item_sign_ctx:EVP lib:a_sign.c:314
浏览 0提问于2020-01-15得票数 0
回答已采纳
1回答
我所遵循的指南是使用openssl genrsa生成一个TLS键，我做到了。我已经将CSR生成命令更改为使用SHA256而不是SHA1，但我仍然不确定这是否是最佳解决方案。
我想要支持的最古老的客户端是Windows和SP3 (哭声)和Android2.3(最好，但我真的不需要这个)，或者如果这会导致严重的痛苦，则使用Android4.0。
最优的键类型是什么？我假设RSA，但ECDSA密钥看起来也不错(除了compat问题)。
浏览 0提问于2014-11-17得票数 1
回答已采纳
我正在创建一个简单的密码库/生成器，现在我正在编写代码的保险库部分，并编写密码加密代码。我在用MessageDigest。
然而，当我尝试选择一个算法时，它总是抛出一个NoSuchAlgorithmException。我试着用SHA-1或SHA-256。我到处找遍了却找不到解决办法。编辑:我忘记提到我尝试过"SHA-1“、"SHA-256”和"MD5“。都不管用。
我的方法：
private static String generateHash(String input) throws NoSuchAlgorithmException {
MessageDige
浏览 3提问于2016-05-01得票数 5
3回答
我有一个使用GET请求从URL下载文件的用例。有没有可能在不保存到磁盘或在内存中保存整个对象的情况下计算文件流的SHA256？
浏览 11提问于2017-07-24得票数 7
回答已采纳
2回答
我目前正在设计一个新的REST，我正在考虑需要消息签名。在高层次上，模型是这样的：
API使用者得到一个API密钥和秘密
API使用者使用秘密创建消息摘要HMAC，将其发送到API中的消息。
我一直在考虑使用SHA256进行签名，但希望确保它能够与以下内容一起工作：
Android/Java
iOS
所有其他主要平台等
我意识到SHA-1有很好的支持，但如果可能的话，我真的需要使用更强大的东西。
浏览 2提问于2013-11-18得票数 1
拥有所有零位的SHA-256散列的字符串会导致对SHA-256的攻击吗？
我可以很容易地想象，一个专门的攻击泄露了如何做它的知识，但我同样可以想象，一个比特币矿工随机到其中。
浏览 0提问于2017-11-16得票数 5
回答已采纳
1回答
我想知道截断一个SHA1并只比较前10/12字节等有多糟糕。我使用的是固定长度为8字节的字节，为了唯一性需要散列，但存储空间最小(其他8个字节很好，但我认为不可行)。
在不牺牲专业秘密的情况下提供更多的信息：
一些黑匣子接受一个8字节的值，将其转换并传输到服务器，在服务器上根据一个已知项表检查它的有效性。
无论是黑匣子还是服务器都不应该知道原来的8个字节。
最好的解决方案是某种1到1的单向关系，比如非对称加密。但我不认为任何加密机制输出的字节都这么少。
浏览 0提问于2014-11-10得票数 39
回答已采纳
我希望有人能帮我解决这个问题，因为在这个问题上似乎有矛盾的文章。
我有一个运行Windows 2003 R2和IIS6的遗留服务器，需要在SHA-256中生成一个。
我已经从MS (http://support.microsoft.com/kb/948963)安装了这个修补程序，它应该添加SHA-256支持。
现在它已经安装好了，那么如何让IIS在SHA-256中生成CSR呢？
提前感谢
克里斯
浏览 0提问于2015-02-22得票数 3
我有一个用Java编写的servlet，它接受需要保存在MongoDb/GridFS中的多部件表单发布文件。我已经有了这段代码。
下面是一个代码片段，它展示了如何使用org.apache.commons.fileupload包完成任务。它几乎不消耗内存，因为它没有在内存中保存太多的数据。
ServletFileUpload upload = new ServletFileUpload();
FileItemIterator iter = upload.getItemIterator(req);
while (iter.hasNext()) {
浏览 0提问于2018-09-04得票数 1
回答已采纳
2回答
默认情况下，用rpm生成的install4j文件缺少摘要。这迫使用户在安装它们时使用--nodigest标志。有办法告诉install4j为rpm文件生成校验和吗？
浏览 2提问于2018-11-27得票数 1
回答已采纳
基于 Java库，我尝试创建以下JSON令牌(JWT)，并使用JSON签名(JWS)使用散列到SHA256的字符串“机密”对其进行签名。
但是在生成序列化字符串并在上对其进行测试之后，我总是会得到错误“无效签名”。
当我试图使用Python解码器在服务器端解码时，我也会得到签名错误。有什么不对的？
byte[] bytes = new byte[32];
String message = "secret";
MessageDigest md = MessageDigest.getInstance("SHA-256");
bytes = md.digest(mes
浏览 5提问于2015-05-13得票数 2
回答已采纳
2回答
我是加密和散列算法的新手。我需要使用SHA-256算法来散列一个带有密钥的字符串。我尝试了堆栈溢出和其他一些教程中的多个链接，使用这些链接，我在iOS中收到的输出与我在安卓中得到的输出不同。我在两个平台上都使用了相同的字符串和密钥。
Android代码片段-
MessageDigest digest = MessageDigest.getInstance("SHA-256");
digest.update(secret_key);
byte[] channelKeyLong = digest.digest(message.getBytes("utf-8"));
浏览 0提问于2018-09-20得票数 0
1回答
我目前支持一个运行在Java1.4上的遗留电子商务应用程序。
据我所知，1.4不支持用SHA256签署的SSL证书，这是正确的吗?我是否会遇到与请求使用此证书的其他站点建立连接的问题？
有什么已知的解决办法来解决这个问题吗？
浏览 7提问于2015-05-27得票数 0
回答已采纳
我听说在创建散列时，如果使用小文件或大量数据，产生的散列更有可能受到冲突的影响。如果这是真的，是否存在最小的“安全”数据量，以确保这种情况不会发生？
我猜这个问题也可以这样表达：
可以安全和安全地散列的最小数据量是多少？
浏览 0提问于2011-01-13得票数 24
回答已采纳
让我说我知道一个秘密值x。
x，y = H(x)的散列是公共的。
是否有任何zk way可以向验证者证明，我知道x，而不透露x，只透露y？
浏览 0提问于2022-08-17得票数 2
回答已采纳
我有下面的页面，它是正确显示的，TOP BAR占整个顶部空间，其他3个div显示在下面。
然而，在Chrome上，不管浏览器的大小如何，它都会将所有东西堆叠在一起。有什么想法吗？
<!DOCTYPE html>
<html lang="en">
<head>
<head>
<meta charset="utf-8">
<meta http-equiv="X-UA-Compatible" content="IE=edge">
&l
浏览 2提问于2015-11-25得票数 1
回答已采纳
我按照下面的说明在Android上获得PWA (TWA)，如下所示：
当我在模拟器上运行它时(没有调试来跳过验证)，它工作得很好。地址栏是隐藏的。
为了在模拟器上进行测试，我正在安装与我上传到Google控制台相同的签名APK：
adb install ~/my-app/app/release/app-release.apk
我运行logcat来验证它没有在模拟器上跳过验证(它在日志中这样说，如果它正在跳过，它不是)。
adb logcat | grep -e OriginVerifier -e digital_asset_link
当我从Google内部测试将它安装在物理设备上时，URL栏并
浏览 0提问于2019-02-16得票数 1
回答已采纳
1回答
我需要计算我的密码的SHA 256。
我已经知道我可以使用apache的通用编解码器，但是在我工作的地方不允许这样做。
我尝试创建一个简单的函数，从纯文本返回sha 256，即：
public static String getSHA1(String plainText) {
MessageDigest md;
try {
md = MessageDigest.getInstance("SHA-256");
md.update(plainText.getBytes());
浏览 3提问于2013-12-17得票数 3
回答已采纳
1回答
1.var hash = crypto.randomBytes(32);
2.var publickey = ecdh.setPrivateKey(hash,'hex').getPublicKey('hex');
then sha256 => ripemd160 => encode... => address
我知道比特币地址是如何生成的，但似乎它只是使用ECDH来生成比特币地址，但我看到很多人说它使用ECDSA，我想知道比特币在哪里使用ECDSA，以及比特币如何使用密码学来验证交易，以及使用哪个加密函数来签署交易。谢谢。
浏览 17提问于2017-08-02得票数 1
我有一个代码验证器，这是一个43个字符的随机字符串，thatI需要转换成Base64网址编码的SHA-256散列，然后需要传递作为请求参数
如何在JMeter工具中实现这一点？
浏览 1提问于2020-06-11得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
