这个基于RSA的签名(带恢复)方案是否加密可靠?

我正在实现一个简单的许可证文件系统,想知道我在当前的实现过程中是否犯了任何错误。

消息数据小于键。我使用的是RSA,其密钥大小为3072位。

许可证的颁发者生成要签名的消息,并使用基于直接转发RSA的方法对其进行签名,然后应用类似的方法对消息进行加密。加密消息和签名作为许可证文件存储在一起。

1. sha512信息。
2. 用私钥对哈希签名。
3. 用私钥签署消息。
4. 连接并传输。

收到后,验证过程为:

1. 用公钥解密消息
2. 散列消息
3. 用公钥解密文件中的哈希,并与本地哈希进行比较。

到目前为止,实现工作正常,并且 出现 是有效的。

我目前正在对消息进行零填充以匹配keysize,这可能是 一个错误的移动(我想我应该使用pkcs填充算法,比如1或1.5?)

这个策略看起来有效吗? 有没有明显的缺陷,或者我忽略的观点?