今天在看源码的时候，出现了一个后缀pkcs5，很是疑惑，这里来扫盲。
首先PKCS是什么？
The Public-Key Cryptography Standards (PKCS)是由美国RSA数据安全公司及其合作伙伴制定的一组公钥密码学标准，其中包括证书申请、证书更新、证书作废表发布、扩展证书内容以及数字签名、数字信封的格式等方面的一系列相关协议。
公钥加密标准（Public Key Cryptography Standards, PKCS），此一标准的设计与发布皆由RSA信息安全公司所制定。
（百度百科图片来源）
PKCS#1、PKCS#5、PKCS#7区别
PKCS5
PKCS5是8字节填充的，即填充一定数量的内容，使得成为8的整数倍，而填充的内容取决于需要填充的数目。
例如，串0x56在经过PKCS5填充之后会成为0x56 0x07 0x07 0x07 0x07 0x07 0x07 0x07因为需要填充7字节，因此填充的内容就是7。
当然特殊情况下，如果已经满足了8的整倍数，按照PKCS5的规则，仍然需要在尾部填充8个字节，并且内容是0x08,目的是为了加解密时统一处理填充。
PKCS7
PKCS7与PKCS5的区别在于PKCS5只填充到8字节，而PKCS7可以在1-255之间任意填充。
简单地说, PKCS5, PKCS7和SSL3, 以及CMS(Cryptographic Message Syntax)
有如下相同的特点:
1)填充的字节都是一个相同的字节
2)该字节的值,就是要填充的字节的个数
如果要填充8个字节,那么填充的字节的值就是0×8;
要填充7个字节,那么填入的值就是0×7;
…
如果只填充１个字节，那么填入的值就是0×1;
这种填充方法也叫PKCS5, 恰好8个字节时还要补8个字节的0×08
正是这种即使恰好是8个字节也需要再补充字节的规定，可以让解密的数据很确定无误的移除多余的字节。
注意：
当只讨论了 8字节(64位) 块的加密, 对其他块大小没有做说明，其PKCS5填充算法跟 PKCS7是一样的。
但是后来 AES 等算法, 把BlockSize扩充到 16个字节。因为AES并没有64位的块, 如果采用PKCS5, 那么实质上就是采用PKCS7。
理解：
PKCS#5填充是PKCS#7填充的一个子集，在PKCS#7填充时BlockSize为8的时候，PKCS#5与PKCS#7填充是一样的，
在BlockSize不同时PKCS#5与PKCS#7填充是不同的，PKCS#5填充是将数据填充到8的倍数，填充后数据长度的计算公式是
定于元数据长度为x， 填充后的长度是 x + (8 - (x % 8)), 填充的数据是 8 - (x % 8)
因此所以，PKCS#5可以向上转换为PKCS#7，但是PKCS#7不一定可以转换到PKCS#5（用PKCS#7填充加密的密文，用PKCS#5解出来是错误的）。
所以现在有些算法写的是PKCS#5，但是输出的确实PKCS#7。
PKCS1 && PKCS8
PKCS1：全名《Public-Key Cryptography Standards (PKCS) #1: RSA Cryptography Specifications》最新版本2.2 (rfc8017, 有兴趣的同学可以读一下) ，从名称上可以看出它是针对RSA算法的一个规范。里面包含了RSA加密、解密、签名验签等所有的内容，当然也包含了私钥的格式。PKCS1的1.1版本是1991年发布的。
PKCS8：全名《Public-Key Cryptography Standards (PKCS) #8: Private-Key Information Syntax Specification》最新版本1.2，从名称上可以看出它是一个专门用来存储私钥的文件格式规范。PKCS1的1.2版本是2008年发布的。
刚好它们两个有重合的部分，都定义了私钥的存储
看看两者的区别：
产生RSA私钥
bash# openssl genrsa -out pkcs1.pem 1024
此时当前目录下就有一个pkcs1.pem文件，查看文件内容可以看到
-----BEGIN RSA PRIVATE KEY----- MIICXAIBAAKBgQCss7fSp+qZaACgW+rFStHODx8Z7Hr1bFMxnqde61SmcF6dbuc/ C1lgJY/FyrTPxlu4wGNpThVn1lPfvQKCNn492kd8kl0863fhU3rk+7/18R+uQCrp sz9RGz1zSSmRH2m3igwzNafjiu9vAJ7emZ5QmTGIGqAao62w7waXx8gfIwIDAQAB AoGAKJj+x2htv64xJ4E0CTjzZQss9n0e0n6qd+mh0rBjb9TOiRe/CJT0Z6OszoQ+ SPGKMj4XoHOYmJZLlTbrVgzVU/XgMFuz92IDPhaSafHpk143BVu6fc0Hvt+KIfUq tj0hSHInW1tICQRA3OJoUDWTNTNbD+iNQx+6T53AGY3nZpECQQDggckjDYKB9SDB 8tG4oiC3H/rHcW9Iy9cVKFIqKy+1kHiFJjsGaY8JWpNr4e0xSaVyC9oi7ICJJkWw e94RCdE1AkEAxO2T3U9YNOQoqOt4DgzURClzJtbD1lXmcb5MPKkLxcgBPzGVor21 19vCgGmMk/n162vys5YHfixeg8XLINfR9wJAP6itdtIC2oS+SCBpFThrnGFmA52H l5WtJCOtwKVEPvB7LA4eGIBf/aAAQ0vprNscHY18ygBTphADHLrSyfQFrQJAduth F4wKoCYHx7oqTZHBvUeqmhGnQY+uEZHxR9Bto4ob9qViz1vwq+GxmwoiMloH/5q4 fWpkK/VvPfP7rmGmEQJBAIdhwWNOhIml+6bS3MxLwFklwWALBzZMvOKWfKTQ9vA6 X27ZNTBt0ij25MI26sD7dtuFq277Ns99+Qdwr5FVjng= -----END RSA PRIVATE KEY-----
将私钥转为PKCS8(从PKCS1–>PKCS8)
bash# openssl pkcs8 -topk8 -inform PEM -in pkcs1.pem -outform PEM -nocrypt -out pkcs8.pem
此时当前目录下会多出一个pkcs8.pem文件，查看文件内容可以看到
-----BEGIN PRIVATE KEY----- MIICdgIBADANBgkqhkiG9w0BAQEFAASCAmAwggJcAgEAAoGBAKyzt9Kn6ploAKBb 6sVK0c4PHxnsevVsUzGep17rVKZwXp1u5z8LWWAlj8XKtM/GW7jAY2lOFWfWU9+9 AoI2fj3aR3ySXTzrd+FTeuT7v/XxH65AKumzP1EbPXNJKZEfabeKDDM1p+OK728A nt6ZnlCZMYgaoBqjrbDvBpfHyB8jAgMBAAECgYAomP7HaG2/rjEngTQJOPNlCyz2 fR7Sfqp36aHSsGNv1M6JF78IlPRno6zOhD5I8YoyPhegc5iYlkuVNutWDNVT9eAw W7P3YgM+FpJp8emTXjcFW7p9zQe+34oh9Sq2PSFIcidbW0gJBEDc4mhQNZM1M1sP 6I1DH7pPncAZjedmkQJBAOCBySMNgoH1IMHy0biiILcf+sdxb0jL1xUoUiorL7WQ eIUmOwZpjwlak2vh7TFJpXIL2iLsgIkmRbB73hEJ0TUCQQDE7ZPdT1g05Cio63gO DNREKXMm1sPWVeZxvkw8qQvFyAE/MZWivbXX28KAaYyT+fXra/Kzlgd+LF6Dxcsg 19H3AkA/qK120gLahL5IIGkVOGucYWYDnYeXla0kI63ApUQ+8HssDh4YgF/9oABD S+ms2xwdjXzKAFOmEAMcutLJ9AWtAkB262EXjAqgJgfHuipNkcG9R6qaEadBj64R kfFH0G2jihv2pWLPW/Cr4bGbCiIyWgf/mrh9amQr9W898/uuYaYRAkEAh2HBY06E iaX7ptLczEvAWSXBYAsHNky84pZ8pND28Dpfbtk1MG3SKPbkwjbqwPt224Wrbvs2 z335B3CvkVWOeA== -----END PRIVATE KEY-----
那么之间有什么区别呢？我们先将两个PEM格式的文件转换为DER格式，这个二进制的数据容易做对比。
bash# openssl rsa -in pkcs1.pem -out pkcs1.der -outform DER bash# openssl pkcs8 -topk8 -inform PEM -in pkcs1.pem -outform DER -nocrypt -out pkcs8.der bash# ls pkcs1.der pkcs1.pem pkcs8.der pkcs8.pem
现在我们得到了两个DER格式的文件，我们可以先用hexdemp看看两个文件的内容：
bash# cat pkcs1.der | hexdump 0000000 30 82 02 5c 02 01 00 02 81 81 00 ac b3 b7 d2 a7 0000010 ea 99 68 00 a0 5b ea c5 4a d1 ce 0f 1f 19 ec 7a 0000020 f5 6c 53 31 9e a7 5e eb 54 a6 70 5e 9d 6e e7 3f 0000030 0b 59 60 25 8f c5 ca b4 cf c6 5b b8 c0 63 69 4e 0000040 15 67 d6 53 df bd 02 82 36 7e 3d da 47 7c 92 5d 0000050 3c eb 77 e1 53 7a e4 fb bf f5 f1 1f ae 40 2a e9 0000060 b3 3f 51 1b 3d 73 49 29 91 1f 69 b7 8a 0c 33 35 0000070 a7 e3 8a ef 6f 00 9e de 99 9e 50 99 31 88 1a a0 0000080 1a a3 ad b0 ef 06 97 c7 c8 1f 23 02 03 01 00 01 0000090 02 81 80 28 98 fe c7 68 6d bf ae 31 27 81 34 09 00000a0 38 f3 65 0b 2c f6 7d 1e d2 7e aa 77 e9 a1 d2 b0 00000b0 63 6f d4 ce 89 17 bf 08 94 f4 67 a3 ac ce 84 3e 00000c0 48 f1 8a 32 3e 17 a0 73 98 98 96 4b 95 36 eb 56 00000d0 0c d5 53 f5 e0 30 5b b3 f7 62 03 3e 16 92 69 f1 00000e0 e9 93 5e 37 05 5b ba 7d cd 07 be df 8a 21 f5 2a 00000f0 b6 3d 21 48 72 27 5b 5b 48 09 04 40 dc e2 68 50 0000100 35 93 35 33 5b 0f e8 8d 43 1f ba 4f 9d c0 19 8d 0000110 e7 66 91 02 41 00 e0 81 c9 23 0d 82 81 f5 20 c1 0000120 f2 d1 b8 a2 20 b7 1f fa c7 71 6f 48 cb d7 15 28 0000130 52 2a 2b 2f b5 90 78 85 26 3b 06 69 8f 09 5a 93 0000140 6b e1 ed 31 49 a5 72 0b da 22 ec 80 89 26 45 b0 0000150 7b de 11 09 d1 35 02 41 00 c4 ed 93 dd 4f 58 34 0000160 e4 28 a8 eb 78 0e 0c d4 44 29 73 26 d6 c3 d6 55 0000170 e6 71 be 4c 3c a9 0b c5 c8 01 3f 31 95 a2 bd b5 0000180 d7 db c2 80 69 8c 93 f9 f5 eb 6b f2 b3 96 07 7e 0000190 2c 5e 83 c5 cb 20 d7 d1 f7 02 40 3f a8 ad 76 d2 00001a0 02 da 84 be 48 20 69 15 38 6b 9c 61 66 03 9d 87 00001b0 97 95 ad 24 23 ad c0 a5 44 3e f0 7b 2c 0e 1e 18 00001c0 80 5f fd a0 00 43 4b e9 ac db 1c 1d 8d 7c ca 00 00001d0 53 a6 10 03 1c ba d2 c9 f4 05 ad 02 40 76 eb 61 00001e0 17 8c 0a a0 26 07 c7 ba 2a 4d 91 c1 bd 47 aa 9a 00001f0 11 a7 41 8f ae 11 91 f1 47 d0 6d a3 8a 1b f6 a5 0000200 62 cf 5b f0 ab e1 b1 9b 0a 22 32 5a 07 ff 9a b8 0000210 7d 6a 64 2b f5 6f 3d f3 fb ae 61 a6 11 02 41 00 0000220 87 61 c1 63 4e 84 89 a5 fb a6 d2 dc cc 4b c0 59 0000230 25 c1 60 0b 07 36 4c bc e2 96 7c a4 d0 f6 f0 3a 0000240 5f 6e d9 35 30 6d d2 28 f6 e4 c2 36 ea c0 fb 76 0000250 db 85 ab 6e fb 36 cf 7d f9 07 70 af 91 55 8e 78 0000260
bash# cat pkcs8.der | hexdump 0000000 30 82 02 76 02 01 00 30 0d 06 09 2a 86 48 86 f7 0000010 0d 01 01 01 05 00 04 82 02 60 30 82 02 5c 02 01 0000020 00 02 81 81 00 ac b3 b7 d2 a7 ea 99 68 00 a0 5b 0000030 ea c5 4a d1 ce 0f 1f 19 ec 7a f5 6c 53 31 9e a7 0000040 5e eb 54 a6 70 5e 9d 6e e7 3f 0b 59 60 25 8f c5 0000050 ca b4 cf c6 5b b8 c0 63 69 4e 15 67 d6 53 df bd 0000060 02 82 36 7e 3d da 47 7c 92 5d 3c eb 77 e1 53 7a 0000070 e4 fb bf f5 f1 1f ae 40 2a e9 b3 3f 51 1b 3d 73 0000080 49 29 91 1f 69 b7 8a 0c 33 35 a7 e3 8a ef 6f 00 0000090 9e de 99 9e 50 99 31 88 1a a0 1a a3 ad b0 ef 06 00000a0 97 c7 c8 1f 23 02 03 01 00 01 02 81 80 28 98 fe 00000b0 c7 68 6d bf ae 31 27 81 34 09 38 f3 65 0b 2c f6 00000c0 7d 1e d2 7e aa 77 e9 a1 d2 b0 63 6f d4 ce 89 17 00000d0 bf 08 94 f4 67 a3 ac ce 84 3e 48 f1 8a 32 3e 17 00000e0 a0 73 98 98 96 4b 95 36 eb 56 0c d5 53 f5 e0 30 00000f0 5b b3 f7 62 03 3e 16 92 69 f1 e9 93 5e 37 05 5b 0000100 ba 7d cd 07 be df 8a 21 f5 2a b6 3d 21 48 72 27 0000110 5b 5b 48 09 04 40 dc e2 68 50 35 93 35 33 5b 0f 0000120 e8 8d 43 1f ba 4f 9d c0 19 8d e7 66 91 02 41 00 0000130 e0 81 c9 23 0d 82 81 f5 20 c1 f2 d1 b8 a2 20 b7 0000140 1f fa c7 71 6f 48 cb d7 15 28 52 2a 2b 2f b5 90 0000150 78 85 26 3b 06 69 8f 09 5a 93 6b e1 ed 31 49 a5 0000160 72 0b da 22 ec 80 89 26 45 b0 7b de 11 09 d1 35 0000170 02 41 00 c4 ed 93 dd 4f 58 34 e4 28 a8 eb 78 0e 0000180 0c d4 44 29 73 26 d6 c3 d6 55 e6 71 be 4c 3c a9 0000190 0b c5 c8 01 3f 31 95 a2 bd b5 d7 db c2 80 69 8c 00001a0 93 f9 f5 eb 6b f2 b3 96 07 7e 2c 5e 83 c5 cb 20 00001b0 d7 d1 f7 02 40 3f a8 ad 76 d2 02 da 84 be 48 20 00001c0 69 15 38 6b 9c 61 66 03 9d 87 97 95 ad 24 23 ad 00001d0 c0 a5 44 3e f0 7b 2c 0e 1e 18 80 5f fd a0 00 43 00001e0 4b e9 ac db 1c 1d 8d 7c ca 00 53 a6 10 03 1c ba 00001f0 d2 c9 f4 05 ad 02 40 76 eb 61 17 8c 0a a0 26 07 0000200 c7 ba 2a 4d 91 c1 bd 47 aa 9a 11 a7 41 8f ae 11 0000210 91 f1 47 d0 6d a3 8a 1b f6 a5 62 cf 5b f0 ab e1 0000220 b1 9b 0a 22 32 5a 07 ff 9a b8 7d 6a 64 2b f5 6f 0000230 3d f3 fb ae 61 a6 11 02 41 00 87 61 c1 63 4e 84 0000240 89 a5 fb a6 d2 dc cc 4b c0 59 25 c1 60 0b 07 36 0000250 4c bc e2 96 7c a4 d0 f6 f0 3a 5f 6e d9 35 30 6d 0000260 d2 28 f6 e4 c2 36 ea c0 fb 76 db 85 ab 6e fb 36 0000270 cf 7d f9 07 70 af 91 55 8e 78 000027a
此时如果从后往前看的话，其实可以发现PKCS8仅比PKCS1多了一个26自己的头，剩余的内容均完全一致。
我们可以使用以下的命令进行验证：
bash# openssl asn1parse -i -in pkcs8.der -inform DER 0:d=0 hl=4 l= 630 cons: SEQUENCE 4:d=1 hl=2 l= 1 prim: INTEGER :00 7:d=1 hl=2 l= 13 cons: SEQUENCE 9:d=2 hl=2 l= 9 prim: OBJECT :rsaEncryption 20:d=2 hl=2 l= 0 prim: NULL 22:d=1 hl=4 l= 608 prim: OCTET STRING [HEX DUMP]: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
可以看到 22:d=1 hl=4 l= 608 prim: OCTET STRING 这一行的输出就是pkcs1.der的内容。而上面的内容就是pkcs8比pkcs1多的内容。其实最主要的就是算法信息，这也是pkcs8能存储各种算法私钥的原因。
从时间顺序上可以看出来，PKCS标准也是在不断发展的，PKCS1的标准是先于PKCS8出来的，那时候甚至非对称算法还只有RSA是成熟的，在计算机领域刚刚得到应用，PKCS专门将RSA的算法作为一个标准输出就不难理解了。随着加密算法的发展才有了PKCS8出来专门做存储密钥这样一件事情。（这个意思就是以前PKCS1只有RSA，现在不只是有这个了，于是PKCS8不但支持RSA还支持其他的，是一个工具或者说容器。）
PEM与DER有什么区别呢？**
其实PEM就是对DER的内容做了base64的编码并做了一下格式化的输出而已。
**DER格式的存储使用了一种叫asn1的数据存储格式来存储各个数据项。**我们可以看一下pkcs1.der的输出：
0:d=0 hl=4 l= 604 cons: SEQUENCE 4:d=1 hl=2 l= 1 prim: INTEGER :00 7:d=1 hl=3 l= 129 prim: INTEGER :ACB3B7D2A7EA996800A05BEAC54AD1CE0F1F19EC7AF56C53319EA75EEB54A6705E9D6EE73F0B5960258FC5CAB4CFC65BB8C063694E1567D653DFBD0282367E3DDA477C925D3CEB77E1537AE4FBBFF5F11FAE402AE9B33F511B3D734929911F69B78A0C3335A7E38AEF6F009EDE999E509931881AA01AA3ADB0EF0697C7C81F23 139:d=1 hl=2 l= 3 prim: INTEGER :010001 144:d=1 hl=3 l= 128 prim: INTEGER :2898FEC7686DBFAE312781340938F3650B2CF67D1ED27EAA77E9A1D2B0636FD4CE8917BF0894F467A3ACCE843E48F18A323E17A0739898964B9536EB560CD553F5E0305BB3F762033E169269F1E9935E37055BBA7DCD07BEDF8A21F52AB63D214872275B5B48090440DCE26850359335335B0FE88D431FBA4F9DC0198DE76691 275:d=1 hl=2 l= 65 prim: INTEGER :E081C9230D8281F520C1F2D1B8A220B71FFAC7716F48CBD71528522A2B2FB5907885263B06698F095A936BE1ED3149A5720BDA22EC80892645B07BDE1109D135 342:d=1 hl=2 l= 65 prim: INTEGER :C4ED93DD4F5834E428A8EB780E0CD444297326D6C3D655E671BE4C3CA90BC5C8013F3195A2BDB5D7DBC280698C93F9F5EB6BF2B396077E2C5E83C5CB20D7D1F7 409:d=1 hl=2 l= 64 prim: INTEGER :3FA8AD76D202DA84BE48206915386B9C6166039D879795AD2423ADC0A5443EF07B2C0E1E18805FFDA000434BE9ACDB1C1D8D7CCA0053A610031CBAD2C9F405AD 475:d=1 hl=2 l= 64 prim: INTEGER :76EB61178C0AA02607C7BA2A4D91C1BD47AA9A11A7418FAE1191F147D06DA38A1BF6A562CF5BF0ABE1B19B0A22325A07FF9AB87D6A642BF56F3DF3FBAE61A611 541:d=1 hl=2 l= 65 prim: INTEGER :8761C1634E8489A5FBA6D2DCCC4BC05925C1600B07364CBCE2967CA4D0F6F03A5F6ED935306DD228F6E4C236EAC0FB76DB85AB6EFB36CF7DF90770AF91558E78
下面来看看pem 文件解析
1：示例证书：
-----BEGIN RSA PRIVATE KEY----- MIICXAIBAAKBgQDnsN1F66mF6h6y/XpyN+ZU/w5AyeWBjZNIqi33/ATn4qQpw+kD HrKyF7sQ/RNw6tibM90iM6VOA14305umPbPROJJs3JoB6Lao74SUm58aO9T+Ct7r O52E+3r5jyDQicdRl6lIhLigNADXPD/KoNwfrRrCyw4wTHMZhSHc8eUHeQIDAQAB AoGABVTIgqddiztL4Yp7ms02e5Yy2cLLiSOc0/s2e5JM+pj4dg2P+wZlzjtFjqqE HAELYubam8LcduMU8+vmlPiufoK9fo47fLsX1PFCY9TDKL1dFlZgBAmJU7hR27h/ gCo4r3PMub/snq7n+skrbarZbX1J6Q1o5UYKFIrrIjNObEECQQD0DIzIdMObPUUu W+JXg10kz/ayYn3irxZmp5ngc+b9WZfSOPehZBsLWsIb1eC7y9DZMhZfBQ/sPaO8 0tvqJMUFAkEA8wlj3B3zK20pK+Hj+vFiAlaQmqILTSfv/9jMm8tbVfXt+bHrmZdN jruGVQDb7V2pW9HeG5PgDB3vKXeOiVfC5QJAYikKFzaf1rj2ModSqtBzjnL3Txi+ eYbjA7c19UmpBw4aOrwfHhMdrZt7p6aHFgIMps+2n9Fxbhv8194YBj1z4QJAPONW XFg4iuGvVeoi9sSwvEs5sTP1xt/BlgSXxlRdTpztgQgdMX6hlKfQkM1FTCOSAYoD rj8O+5ooR+hHEoulLQJBAOtaMvMWIOG7mARngpwqfJ07L41/T0ITHteiiYJfCurz kLVCx1XA3MlN+u5gn7osUHMbah0Ze3uakSZ6za3mL5Y= -----END RSA PRIVATE KEY-----
解析：
1）删除页眉、页脚和新行。
2）将 Base64 编码的字符串解码为其对应的二进制格式。(DER-base64->PEM)
解析之后的16进制数据：
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
解析数据：
3082025C：标签头，类型为SEQUENCE (sequence 序列)，此标签头共 4 字节。注（不确定）：3082 应该指 私钥
0x025c：以下共 604 字节
020100： 整型 长度 为 0 (0x00)，内容：version
028181： 整型 长度 为 129 字节 (0x81)，内容：模数 n (modulus)
00e7b0dd45eba985ea1eb2fd7a7237e654ff0e40c9e5818d9348aa2df7fc04e7e2a429c3e9031eb2b217bb10fd1370ead89b33dd2233a54e035e37d39ba63db3d138926cdc9a01e8b6a8ef84949b9f1a3bd4fe0adeeb3b9d84fb7af98f20d089c75197a94884b8a03400d73c3fcaa0dc1fad1ac2cb0e304c73198521dcf1e50779
0203： 整型 长度 为 3 字节(0x03)，内容：e (公钥指数)
010001
028180 ： 整型 长度 为 128 字节(0x80)，内容：d (私钥指数)
0554c882a75d8b3b4be18a7b9acd367b9632d9c2cb89239cd3fb367b924cfa98f8760d8ffb0665ce3b458eaa841c010b62e6da9bc2dc76e314f3ebe694f8ae7e82bd7e8e3b7cbb17d4f14263d4c328bd5d16566004098953b851dbb87f802a38af73ccb9bfec9eaee7fac92b6daad96d7d49e90d68e5460a148aeb22334e6c41
0241 ： 整型 长度 为 65 字节(0x41)，内容：p (素数)
00f40c8cc874c39b3d452e5be257835d24cff6b2627de2af1666a799e073e6fd5997d238f7a1641b0b5ac21bd5e0bbcbd0d932165f050fec3da3bcd2dbea24c505
0241 ： 整型 长度 为 65 字节(0x41)，内容：q (素数)
00f30963dc1df32b6d292be1e3faf1620256909aa20b4d27efffd8cc9bcb5b55f5edf9b1eb99974d8ebb865500dbed5da95bd1de1b93e00c1def29778e8957c2e5
0240 ： 整型 长度 为 64 字节(0x40)，内容：d mod(p-1)
62290a17369fd6b8f6328752aad0738e72f74f18be7986e303b735f549a9070e1a3abc1f1e131dad9b7ba7a68716020ca6cfb69fd1716e1bfcd7de18063d73e1
0240 ：整型 长度 为 64 字节(0x40)，内容：d mod(q-1)
3ce3565c58388ae1af55ea22f6c4b0bc4b39b133f5c6dfc1960497c6545d4e9ced81081d317ea194a7d090cd454c2392018a03ae3f0efb9a2847e847128ba52d
0241 ： 整型 长度 为 65 字节(0x41)，内容：(1/q)mod p <即 (q**-1)mod p>
00eb5a32f31620e1bb980467829c2a7c9d3b2f8d7f4f42131ed7a289825f0aeaf390b542c755c0dcc94dfaee609fba2c50731b6a1d197b7b9a91267acdade62f96
