我目前正在编写一个.NET API，用于使用PC / SC与智能卡设备进行交互 . 我有大部分的API工作，但我真的被挂在卡可以支持的常规身份验证命令上 . 我正在尝试按照sp800-73-3_Part_2的附录A.2（第25页）中所述的过程进行操作 .
我遇到的问题是我不明白PKCS＃1 v1.5签名填充的含义，或者建议的方法是产生符合格式指南的挑战 . 任何有关生成此类数据的指导都将受到赞赏（使用现有的.NET API将非常棒） .
此外，这种格式甚至是挑战所必需的吗？我试过发送几个随机生成的字节但我收到了一个0x6A80的SW1 / SW2（错误的参考数据），所以我确实意识到数据有一些结构要求 .
1 回答
PKCS＃1版本1.5可用作RFC 2313 . 该文件对MD2或MD5的限制显然已经过时 . 格式从8.1节开始描述 . 块类型（BT）是01，因此填充字符串（PS）是常量0xff字节的序列 . .NET类S ystem.Security.Cryptography.RSAPKCS1SignatureFormatter可用于生成此类签名 . 至于PIV卡标准的其余部分，您可以自己动手 .