RSA 4K密钥的NIST向量

Question

请建议我可以找到4K密钥的NIST向量来测试我的RSA API的链接。

Answer 1

我不认为有什么。原则上，密钥大小可以是任意位长，尽管库通常需要模数为8位的倍数，而两位的满幂是最常见的。因此，为所有人创建测试向量并不是一个真正的选择。

用于解密的NIST测试向量仅列出1024位和2048位，用于PKCS#1签名生成的模幂基元仅为2048位模数。但是这应该是可以的，对于4096位没有任何区别。您的大数实现不太可能有任何不同的行为。如果您想对其他位大小进行测试，我建议您从另一个库生成它们。

如果您使用OAEP或PSS，那么我强烈建议您使用不同的库作为参考，分别测试MGF1。这里需要执行一些复杂的基于大小的计算，很好地测试它们。测试您的I2OSP和OS2IP也可能是个好主意。

存在的向量可以找到这里。