如何使这个 RSA lib（仅具有加密/解密功能（！））签名？

Question

或者具体的 - 我正在使用this javascript RSA 库作为我的实验项目的客户端代码...我希望能够签署和验证消息（-> 使用私钥加密并使用公钥解密）

有没有办法以加密/解密算法使用“反向”密钥的方式更改密钥数据？我试图交换 e 和 d （因为这就是我从维基百科看来的区别） - 对于“签名”它有效（但我认为它是不可解密的垃圾）......对于“验证”我试图计算 d mod (p-1), d mod (q-1) and 1/q mod p with e 而不是 e 用于使用解密算法进行验证......但这真的是我想的那样吗？如果是，我想它不必存储在私钥中，因为它很容易计算，有 d、p 和 q...？

要点：如果有一种方法可以将修改后的私钥输入加密算法以进行签名并且对对方也一样 - 我该怎么做？必须对密钥进行哪些修改？

Answer 1

看这里：http://www.di-mgt.com.au/rsa_alg.html#signing

Answer 2

你不能。

加密和签名有不同的填充。有时您会看到建议加密您的消息的哈希以获取签名。但是，这个建议是正确的。它导致与正确的签名方案不兼容的东西。此外，您的实现实际上可能是不安全的。 RSA 填充有很长的缺陷历史。即使是标准化委员会也不总是正确的。