我在评估
TurboPower LockBox
数字签名库。我已经创建了一个1024位的RSA密钥,并尝试用它签署260字节的文本。更改文本中的一个或两个字符后,签名仍然有效。可以吗?或者是这个图书馆的问题。
改变哪怕是一个角色都有至关重要的作用。我需要创建一个更大的密钥吗?
更新
为了测试这个库,我使用了它附带的演示应用程序。我已经生成了1024个RSA密钥对,然后尝试了数字签名功能。首先,我尝试了一个真正的260位文本文件,发现我可以更改其中的一些字符,签名仍然有效。然后我把它缩小到下面的字符串:
AAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAA 8
当我改变“8”字的时候它仍然有效。我可能会缩小范围。
执行验证的代码是:
Signatory1: TSignatory;
....
var
DocumentStream, SignatureStream: TStream;
....
DocumentStream := TFileStream.Create( edtRSADocumentFile.Text, fmOpenread);
try
SignatureStream := TFileStream.Create( edtRSASignatureFile.Text, fmOpenread);
try
Res := Signatory1.Verify( DocumentStream, SignatureStream)
finally
SignatureStream.Free
end;
finally
DocumentStream.Free;
end;