RSA-SHA1

署名方式 `RSA-SHA1` (OAuth 1.0)

[2] RSA-SHA1 署名方式の署名は、クライアントと鯖で計算方法が異なります。

[10] クライアントは、次のように計算します >>1。

[8] こうして得られた文字列を oauth_signature 引数の値に使います >>1。

[3] クライアントは予め鯖と RSA公開鍵を含むクライアントcredentialsを確立しておく必要がありますが、その方法は OAuth 仕様としては規定していません >>1。

[9] 鯖は、次のように検証 (verify) します >>1。

[11] (n, e) をクライアントのRSA公開鍵とします。
[12] M を署名基底文字列とします。
[13] S をクライアントから受信した oauth_signature 引数の値とします。
[14] (n, e) と M と S に RFC 3447 8.2.2節の RSASSA-PKCS1-v1_5 の検証 (verify) アルゴリズムを適用します。

[16] SHA-1 は現在となっては暗号学的に弱いと考えられており、 RSA-SHA1 もその影響を受けます。実用上は喫緊の脅威とはならないと思われますが、注意はしておくべきでしょう。 >>15

[17] OpenSocial の拡張である xoauth_signature_publickey / xoauth_public_key 引数に対応している実装もあるようです。

[18] RSA-SHA1 はほとんど使われていません。

oauth_signature_method 参照。

署名方式には RSA-SHA1 を利用しています。