Cryptology Academy · Leçon

RSA-PSS pour les signatures numériques

Découvrez l’encodage PSS et le salage, et comprenez pourquoi il a remplacé PKCS#1 v1.5 pour les signatures.

Leçon 4 sur 413 étapes

RSA-PSS pour les signatures numériques est une leçon Cryptology Academy gratuite sur CoddyKit. Ceci est la leçon 4 sur 4. Tu peux lire la leçon complète ci-dessous gratuitement — puis la pratiquer en direct dans le navigateur avec un éditeur de code intégré et un tuteur IA 24/7. Elle fait partie du parcours d'apprentissage Cryptology Academy, et ta progression se synchronise sur le web et l'application CoddyKit. Le cours Cryptology Academy comprend 4 leçons au total.

Bienvenue

RSA-PSS (schéma de signature probabiliste) est le remplacement sûr des signatures PKCS#1 v1.5. Il utilise un encodage aléatoire pour produire des signatures démontrablement sûres.

Faiblesses des signatures PKCS#1 v1.5

Les signatures PKCS#1 v1.5 utilisent un encodage DigestInfo déterministe. Des attaques par falsification connues exploitent les implémentations de vérification trop permissives. Bleichenbacher a montré en 2006 que des falsifications de signatures étaient possibles contre certains vérificateurs.

Objectifs de conception de PSS

Bellare et Rogaway, 1996 : PSS ajoute un sel aléatoire pour rendre les signatures probabilistes. Chaque signature produite est différente. Le schéma est démontrablement sûr dans le modèle de l’oracle aléatoire, avec une réduction étroite à la difficulté de RSA.

Étapes de l’encodage PSS

1. mHash = Hash(M) 2. salt = random(sLen bytes) 3. M' = 0x00×8 || mHash || salt 4. H = Hash(M') 5. DB = PS || 0x01 || salt 6. dbMask = MGF1(H, emLen - hLen - 1) 7. maskedDB = DB XOR dbMask 8. EM = maskedDB || H || 0xbc

Choix de la longueur du sel

Options de PKCS#1 v2.2 : - MAX_LENGTH : sel aussi long que le hachage (recommandé, sécurité maximale) - DIGEST_LENGTH : sel de la longueur du hachage (standard) - 0 : PSS déterministe (perd sa propriété probabiliste, déconseillé) Python : padding.PSS.MAX_LENGTH

Vérification de PSS

Récupérez EM = sig^e mod n. Analysez maskedDB et H. Calculez M' à partir de mHash (obtenu depuis le message) et du sel récupéré. Vérifiez que H == Hash(M'). Le sel n’a pas besoin de correspondre : seul H doit être vérifié.

Comparaison de la sécurité de PSS et de v1.5

PSS : sécurité démontrable, réduction étroite, signatures probabilistes, calcul légèrement plus coûteux. v1.5 : sécurité heuristique, déterministe, plus rapide, vulnérable aux attaques par oracle de format. Tout nouveau code doit utiliser PSS.

PSS dans TLS 1.3

TLS 1.3 exige RSA-PSS pour toutes les signatures RSA. PKCS#1 v1.5 est interdit dans les nouvelles extensions TLS 1.3. Algorithmes de signature : rsa_pss_rsae_sha256, rsa_pss_rsae_sha384, rsa_pss_rsae_sha512.

PSS en Python

from cryptography.hazmat.primitives.asymmetric import padding from cryptography.hazmat.primitives import hashes # Sign sig = private_key.sign( message, padding.PSS(mgf=padding.MGF1(hashes.SHA256()), salt_length=padding.PSS.MAX_LENGTH), hashes.SHA256() )

OID RSASSA-PSS

RSA-PSS possède son propre type de clé OID : id-RSASSA-PSS (1.2.840.113549.1.1.10). Les clés générées spécifiquement pour PSS utilisent cet OID et exigent des signatures PSS (elles ne fonctionnent pas avec v1.5). C’est la bonne pratique pour les nouveaux déploiements.

Hachages tronqués et recommandations sur le sel

Sécurité de PSS = min(|modulus|/2, |hash|) - 1 bits lorsque salt_length = hash_length. Pour RSA-2048 avec SHA-256 : sécurité de 128 bits. Alignez le niveau de sécurité : RSA-3072 + SHA-384 pour une sécurité de 192 bits.

Vérification rapide

Qu’est-ce qui rend les signatures RSA-PSS « probabilistes » contrairement à celles de PKCS#1 v1.5 ?

Réponds-y dans la leçon interactive

Récapitulatif

RSA-PSS est la méthode sûre pour signer avec RSA. Nous allons ensuite maîtriser la cryptographie sur les courbes elliptiques, en étudiant la géométrie et l’algèbre des courbes.

Gratuit pour commencer

Apprends Cryptology Academy avec un tuteur IA — gratuit

Écris et exécute du vrai code dans ton navigateur, obtiens de l'aide instantanée d'un tuteur IA disponible 24h/24, et reprends là où tu t'es arrêté sur le web ou dans l'app.

Cours: 67
Leçons: 261

Commencer gratuitement Voir le cours complet

Questions Fréquemment Posées

La leçon « RSA-PSS pour les signatures numériques » est-elle gratuite ?

Oui — le texte complet de « RSA-PSS pour les signatures numériques » est gratuit à lire ici sur le web. Pour la pratiquer de manière interactive (un éditeur de code intégré et un tuteur IA 24/7) et déverrouiller le reste du cours Cryptology Academy, passe à CoddyKit PRO. Le cours Cryptology Academy comprend 4 leçons au total.

Qu'est-ce que j'apprendrai dans « RSA-PSS pour les signatures numériques » ?

Découvrez l’encodage PSS et le salage, et comprenez pourquoi il a remplacé PKCS#1 v1.5 pour les signatures. Tu pratiques Cryptology Academy avec du code pratique que tu exécutes directement dans le navigateur, et un tuteur IA 24/7 répond à tes questions au fur et à mesure que tu avances dans la leçon.

Dois-je avoir de l'expérience pour commencer Cryptology Academy ?

Aucune expérience préalable n'est requise. Cryptology Academy sur CoddyKit est structuré pour les débutants jusqu'aux apprenants avancés, donc tu peux commencer ici ou depuis le début et avancer à ton rythme. Ceci est la leçon 4 sur 4.

Combien de temps prend la leçon « RSA-PSS pour les signatures numériques » ?

La plupart des leçons CoddyKit prennent environ 5–10 minutes. Chacune est courte et interactive, tu progresses régulièrement et tu repiques exactement où tu t'es arrêté sur le web et l'app.

Peux-tu écrire et exécuter du code dans cette leçon Cryptology Academy ?

Oui. Chaque leçon Cryptology Academy inclut un éditeur de code intégré, tu écris et exécutes du vrai code directement dans ton navigateur et tu reçois des retours IA instantanés — aucune configuration locale requise.

Toutes les leçons de ce cours

RSA théorique et raisons de son insécurité
Bourrage PKCS#1 v1.5 et Bleichenbacher
OAEP : bourrage optimal pour le chiffrement asymétrique
RSA-PSS pour les signatures numériques

← Retour à Cryptology Academy