RSA 공개키가 (n,e), 개인키가 d일 때 서명 검증의 기본 관계는?

1. 1

   검증자가 메시지를 개인 지수 d로 연산해 서명값과 같은지 확인한다.

2. 2

   공개 지수 e와 모듈러스 n만으로 개인 지수 d를 복원한 뒤 서명을 다시 생성한다.

3. 3

   서명값을 공개 지수로 연산한 결과를 해시·패딩 구조와 관계없이 원문 바이트와 직접 비교한다.

4. 4

   서명값에 공개 지수 e를 적용하고 서명 인코딩에 포함된 메시지 해시 대표값을 검증한다.