Puterile RSA de două module au întotdeauna MSB setat la unul și astfel, atunci când DER este codificat, au prefixul 0x00?

Da, este întotdeauna așa, dacă doar pentru că dimensiunea cheii este de fapt dimensiunea modulului pentru RSA.Dimensiunile primelor care produc modulul trebuie selectate astfel încât dimensiunea cheii să fie între $[2^{len-1}, 2^{len})$. Dacă acesta este cazul, atunci dacă $len$ este multiplu de 8 atunci va avea MSB-ul fiecărui octet setat.

Aceasta înseamnă că prefixul zero octet ar fi prezent și pentru o dimensiune a cheii de, de ex. 1792 de biți sau 1920 de biți. Aceste tipuri de dimensiuni sunt uneori folosite pentru sistemele încorporate / carduri inteligente, deoarece dimensiunea totală a datelor de răspuns este de 256 de octeți, astfel încât o semnătură sau un text cifrat nu ar lăsa loc pentru date suplimentare sau mesagerie securizată.

Atenție că RSA poate avea orice dimensiune de cheie, așa că nu m-aș lua în considerare să sară octet fără a verifica o bună practică de programare defensivă și, în mod normal, ați folosi funcții de bibliotecă pentru a efectua conversia în octeți - adică de cele mai multe ori ați folosi un ASN .1 componentă.