如何在Node.js中用私钥实现RSA/ECB/OAEPWithSHA-512AndMGF1Padding签名？

不用依赖node-forge，Node.js内置的crypto模块完全支持你需要的签名操作，以下是具体实现方案：

代码示例 #

const crypto = require('crypto');

// 替换为你的PEM格式私钥
const privateKey = `-----BEGIN PRIVATE KEY-----
MIIEvQIBADANBgkqhkiG9w0BAQEFAASCBKcwggSjAgEAAoIBAQC...（省略完整私钥内容）
-----END PRIVATE KEY-----`;

// 待签名的原始数据
const dataToSign = '这是需要签名的内容';

// 创建签名实例，指定哈希算法为SHA-512
const signer = crypto.createSign('SHA512');
signer.update(dataToSign);
signer.end();

// 执行签名，配置OAEP填充及对应哈希参数
const signature = signer.sign({
  key: privateKey,
  padding: crypto.constants.RSA_PKCS1_OAEP_PADDING,
  oaepHash: 'SHA512',
  mgf1Hash: 'SHA512'
});

// 输出Base64编码的签名结果
console.log('签名结果:', signature.toString('base64'));

参数说明 #

• crypto.createSign('SHA512')：指定签名流程中使用的哈希算法为SHA-512。
• padding: crypto.constants.RSA_PKCS1_OAEP_PADDING：启用RSA OAEP填充模式，对应你要求的RSA/ECB/OAEPWithSHA-512AndMGF1Padding中的OAEP部分。
• oaepHash: 'SHA512'：指定OAEP填充使用的哈希算法为SHA-512。
• mgf1Hash: 'SHA512'：指定掩码生成函数MGF1使用SHA-512，这正是你需要的AndMGF1Padding的具体实现。

注意事项 #

• 私钥格式：确保私钥是标准PEM格式（PKCS#1或PKCS#8均可，crypto模块会自动解析）。
• 数据处理：如果待签名数据是二进制Buffer，直接传入signer.update()即可；如果是字符串，默认使用UTF-8编码，也可通过第二个参数指定编码（如signer.update(data, 'base64')）。
• 签名验证：若需要验证签名，需使用对应的crypto.createVerify()方法，并配置完全一致的填充和哈希参数，否则验证会失败。

内容的提问来源于stack exchange，提问作者AndCode