C# 中的数字签名无法在 C++ 中进行验证

我有一个 C# 应用程序，它使用 RSA 对数据进行数字签名。代码如下：

RSACryptoServiceProvider rsa = new RSACryptoServiceProvider();
rsa.ImportCspBlob(privateKeyBlob);

SHA1 sha1 = new SHA1CryptoServiceProvider();
sha1.ComputeHash(myData);

byte[] signature = rsa.SignHash(sha1.Hash, CryptoConfig.MapNameToOID("SHA1"));

我无法验证 C++ 中的签名。代码如下：

HCRYPTPROV cryptProvider;
CryptAcquireContext(&cryptProvider, 0, 0, PROV_RSA_FULL, CRYPT_VERIFYCONTEXT);
// PROV_RSA_SIG does not work

HCRYPTKEY publicKey;
CryptImportKey(cryptProvider, publicKeyBlob, publicKeyBlobLength, 0, 0, &publicKey);

HCRYPTHASH hash;
CryptCreateHash(cryptProvider, CALG_SHA1, 0, 0, &hash);
CryptHashData(hash, myData, myDataLength, 0);

BOOL isSigOk = CryptVerifySignature(hash, signature, signatureLength, publicKey, NULL, CRYPT_NOHASHOID);

验证返回0，GetLastError()返回 2148073478“无效签名”。哈希值是相同的。我尝试过有和没有CRYPT_NOHASHOID flag.

我尝试用 C++ 对数据进行签名（只是为了比较结果）。我删除了CRYPT_VERIFYCONTEXT旗帜。但导入私钥 BLOB 失败，并显示 1008“尝试引用不存在的令牌”。生成新密钥失败并出现相同的错误。

经过令人筋疲力尽的逐字节检查后，我让它工作了。 C# 应用程序中存在两个问题。

1）我用过new RSACryptoServiceProvider(RsaKeySize)生成密钥对。问题在于，这会生成用于密钥交换的密钥对，而不是用于签名的密钥对。 C#不介意，但是它给C++程序带来了麻烦。生成密钥对的正确方法是：

CspParameters parameters = new CspParameters();
parameters.KeyNumber = (int)KeyNumber.Signature;

RSACryptoServiceProvider rsa = new RSACryptoServiceProvider(RsaKeySize, parameters);

2) The RSACryptoServiceProvider反转其输出（签名、加密数据）。中提到了文档 http://msdn.microsoft.com/en-us/library/system.security.cryptography.rsacryptoserviceprovider.aspx#remarksToggle。所以你需要Array.Reverse()保存之前计算出的签名。