保护加密密钥在C#
发布时间：2020-12-15 17:43:21 所属栏目：百科 来源：网络整理
导读：我知道.NET框架中提供的许多加密提供程序以及如何使用它们的基础知识.这很简单 但我关心的是这一点. 假设我想使用这些库加密XML序列化的对象,以防止篡改和任何人的能力,并查看这些文件的内容. 我经常留下的问题是解密这个数据的关键是需要在我应用程序的某个
|
我知道.NET框架中提供的许多加密提供程序以及如何使用它们的基础知识.这很简单
但我关心的是这一点. 假设我想使用这些库加密XML序列化的对象,以防止篡改和任何人的能力,并查看这些文件的内容. 我经常留下的问题是解密这个数据的关键是需要在我应用程序的某个地方存储为常量.基本上使整个运动无意义. 那么,如何在可拆卸的应用程序中安全地存储加密算法的密钥？ 编辑：所以如果我正确地理解下面的两个答案.这意味着,基本上任何实现(要保证)都要求它是只读的或是不可写的,但是从来都不是这两个？它是否正确？ 解决方法
你没有如果应用程序可以访问密钥,则只是安全性.最好以某种方式验证用户(密码是最简单的例子),以确保他被允许访问数据.你不能让应用程序为你做,因为它根本不值得信赖.任何人都可以获取存储在应用程序中的信息.
如果密钥信息存储在其他位置,恶意用户或应用程序也可能访问它.如果没有,请将您的数据直接存储到该魔法安全的地方. 现在,如果您仍然希望下载该路径并存储敏感数据而无需身份验证,则您最好的选择 – 或者至少是一个简单的方法 – 半途安全 – 可能是DPAPI(参见 （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |