|
| БЕСПЛАТНАЯ ежедневная online лотерея! Выигрывай каждый день БЕСПЛАТНО! |
|
|
Public-Key Algorithm Support
All PROV_RSA_FULL and PROV_RSA_SIG providers use the RSA Public-Key Cipher for both digital signatures and key exchange. Two public/private key pairs are defined: the signature key pair and the exchange key pair. The exchange key pair can be used both to exchange session keys and to perform/verify digital signatures.
Although the Microsoft RSA Base Provider uses 512-bit public/private keys, this is not a requirement. Your CSP is perfectly free to use larger keys, although this may make it subject to export control (see Chapter 4). The CPVerifySignature function of all CSPs must be able to verify signatures of up to 2048 bits, regardless of the size of the signatures produced by CPSignHash. This ensures that the CSP will be able to validate all compatible certificates, even those signed with very large keys. This requirement may be difficult for CSPs implemented in hardware packages with limited memory, so it may be necessary for some hardware CSPs to implement a signature verification algorithm within the primary DLL.
| Пригласи друзей и счет твоего мобильника всегда будет положительным! |
| Пригласи друзей и счет твоего мобильника всегда будет положительным! |
ПОДДЕРЖКА Алгоритма Public-Key
Все PROV_RSA_FULL и использование поставщиков PROV_RSA_SIG Шифр RSA Public-Key как для цифровых подписей так и ключевого обмена. Две публики/частные ключевые пары определены: ключевая пара сигнатуры и биржевая ключевая пара. Биржевая ключевая пара может быть использована оба, чтобы заменять сеансовые клавиши и, чтобы выполнять/проверять цифровые подписи.
Хотя Базовый Поставщик Микрософт RSA использует 512- битовый публика/частный клавиши, это - не требование. Ваше CSP вполне свободн, чтобы использовать большие клавиши, хотя это может сделать подлежит экспортному управлению (смотри Главу 4). Функция CPVerifySignature всех CSPs должна быть способной проверить подписи вплоть до 2048 битов, независимо от размера подписей произведенных CPSignHash. Это проверяет, что CSP будет способным подтвердить все совместимые сертификаты, даже те подписанные очень большими клавишами. Это требование может быть трудно для CSPs осуществленное в аппаратных пакетах с ограниченной памятью, так что это возможно необходимо для некоторых аппаратных средств CSPs, чтобы осуществлять алгоритм проверки сигнатуры в пределах первичного DLL.
|
|
|
|
| |