RSA_verify_PKCS1_PSS

RSA_verify_PKCS1_PSS是RSA加密算法中的一种数字签名验证方法，用于验证数据的完整性和真实性。具体来说，它使用了RSA公钥加密算法、SHA散列函数和PSS（Probabilistic Signature Scheme）数字签名方案的组合，从而达到了更高的安全性和可靠性。

下面是RSA_verify_PKCS1_PSS的一个例子（假设数据已经使用RSA_sign_PKCS1_PSS进行数字签名）：[^1]

from Crypto.Signature import pkcs1_15
from Crypto.Hash import SHA256
from Crypto.PublicKey import RSA

# 加载公钥和签名
with open('public.pem', 'rb') as f:
    key = RSA.import_key(f.read())
with open('data.sig', 'rb') as f:
    signature = f.read()

# 加载数据并计算散列值
with open('data.txt', 'rb') as f:
    data = f.read()
h = SHA256.new(data)

# 验证签名
try:
    pkcs1_15.new(key).verify(h, signature)
    print("The signature is valid.")
except (ValueError, TypeError):
    print("The signature is not valid.")

在上面的例子中，首先需要加载公钥和签名，并读入需要验证的数据。接着，使用SHA256计算数据的散列值，并传入pkcs1_15的verify()函数中进行数字签名验证。如果验证成功，输出“The signature is valid.”，否则输出“The signature is not valid.”。