RSA加密通過C＃privatekey xml訪問

Question

我用這篇文章RSA Encryption in C#，它完美的工作正常... 但我認爲有一個安全問題。 如果我們想要使用這種方法，我們必須把xml文件放在web根目錄下，任何人都可以訪問這些鍵... 我們該如何防止這個問題？

Answer 1

本文的重點是關於如何使用非對稱加密（RSA）和C＃中的示例。關鍵管理層實際上是另一個（大）的話題。

在窗口上，有key containers，您可以在其中保存私鑰，然後設置用戶對誰可以讀/寫/修改密鑰的權限。

然後你可以在密鑰的administer the import and export之間移動他們之間的機器。

正如您所指出的，密鑰管理對設計安全系統至關重要。有許多解決方案的複雜性和成本各不相同。