加密API中的Exchange密鑰和簽名密鑰之間的區別

Question

在.NET加密API中，我注意到CspParameters對象具有KeyNumber屬性，可用於指定密鑰是簽名密鑰還是交換密鑰。

就RSA密鑰而言，兩者之間是否存在真正的區別？特別是，如果我使用交換密鑰進行簽名，那麼生成的密鑰會有什麼不合適的或不安全的用法？

Answer 1

您不應該使用交換密鑰進行簽名。 每MSDN，交換密鑰分發給其他人，以便他們可以加密內容發送給你。如果他們想簽署郵件來表明他們發送了郵件，那麼他們會使用自己的Private key（簽名密鑰）簽名，並使用您的公鑰進行加密。在Diffie-Hellman術語中，如果您使用公鑰簽名並隨後與其他人分發/交換，他們將能夠簽名消息，使其看起來像來自您。只需將交換密鑰視爲您的公衆，並將簽名密鑰視爲您的私人密鑰。