хорошо, напишу то как я это вижу.
первое мцу подписано хашем. на выходе получаем данные которые подписываем рса-1024. не имея приватного ключа посчитать любой ключ рса мы не можем. изменить данные так, чтобы после хаша подпись совпадала с оригинальной невозможно. так что я просто не пойму, как ктото собирается это обойти