RSASSA-PSS

RSA Signature Scheme with Appendix - Probabilistic Signature Scheme

RSASSA-PSS (RSA Signature Scheme with Appendix - Probabilistic Signature Scheme) è un algoritmo di firma digitale basato su RSA che incorpora tecniche probabilistiche per aumentare la sicurezza. Questo schema è stato standardizzato come parte del PKCS#1 v2.1 ed è considerato uno dei metodi più sicuri per la firma digitale con RSA.

Utilizziamo il metodo crypto.createSign() per creare e ottenere un'istanza dell'oggetto Sign specificando l'algoritmo come primo argomento (SHA-256, SHA-384 o SHA-512).
Aggiorniamo l'istanza con il messaggio da firmare con il metodo Sign.write().
Generiamo la firma con Sign.sign().
Ricorda che il processo di firma digitale con RSA non è deterministico: ciò significa che se si firma lo stesso messaggio utilizzando la stessa chiave privata e lo stesso algoritmo di hash, la firma digitale risultante sarà sempre diversa.

Utilizziamo il metodo crypto.createVerify() per creare e ottenere un'istanza dell'oggetto Verify specificando l'algoritmo come primo argomento utilizzato durante la generazione della firma (SHA-256, SHA-384 o SHA-512).
Aggiorniamo l'istanza con il messaggio da verificare con il metodo Verify.write().
Verifichiamo la firma con Verify.verify().