RSA加密通过C＃privatekey xml访问

Question

我用这篇文章RSA Encryption in C#，它完美的工作正常... 但我认为有一个安全问题。 如果我们想要使用这种方法，我们必须把xml文件放在web根目录下，任何人都可以访问这些键... 我们该如何防止这个问题？

Answer 1

本文的重点是关于如何使用非对称加密（RSA）和C＃中的示例。关键管理层实际上是另一个（大）的话题。

在窗口上，有key containers，您可以在其中保存私钥，然后设置用户对谁可以读/写/修改密钥的权限。

然后你可以在密钥的administer the import and export之间移动他们之间的机器。

正如您所指出的，密钥管理对设计安全系统至关重要。有许多解决方案的复杂性和成本各不相同。