RSACryptoServiceProvider公钥/私钥导入

Question

我想通过RSACryptServiceProvider签名和验证数据

为此，我需要公钥和私钥。

在我的项目中，我将公钥和私钥存储在XML文件中。

有一次，我生成了我的公钥和私钥

public bool SignutureCheckForVerify(string myData, byte[] SignedData)
    {
        ...

        RSACryptoServiceProvider RSAalg = new RSACryptoServiceProvider();
             RSAalg.FromXmlString(MyPublicKey());
        return RSAalg.VerifyData(Encoding.ASCII.GetBytes(myData), new   MineCryptoService(), SignedData);

       ...

    }

    private static string MyPublicKey()
    {
        return "<RSAKeyValue><Modulus>-----Pubic Key Here ----</RSAKeyValue>";
    }

在上面，我展示了“通过公钥验证数据”

我的SignData方法类似。

在那里，

  RSAalg.FromXmlString(GetPrivateKey());
   ...
  RSAalg.SignData(...)

我的问题是:举个例子，我认识到；通过crt/pem/cert等导入公钥和私钥。证书文件。在那里我存储了XML文件。

我的解决方案错了吗？

第二个问题是，

如果我用这个方法导入密钥

https://msdn . Microsoft . com/en-us/library/tswxhw 92(v = vs . 110)。文件

GetKeyFromContainer（“MyKeyContainer”）；

MyKeyContainer私钥和公钥是静态的吗？

每次运行时，我是否可以拥有相同的私钥/公钥

还是每次运行我都有不同的按键设置？强调文本

Answer 1

我的解决方案错了吗？

这取决于您的要求和威胁模型。RSACryptoServiceProvider的签名生成应显式设置为MD5或SHA-1以外的哈希。从您的问题中不清楚是否发生了这种情况。

如果我用这个方法导入密钥

https://msdn . Microsoft . com/en-us/library/tswxhw 92(v = vs . 110)。文件

GetKeyFromContainer（“MyKeyContainer”）

MyKeyContainer的私有和公共密钥是静态的吗？

是的，这就是使用密钥存储的一般想法。

每次运行时，我可以拥有相同的私钥/公钥吗？还是每次生成签名时都应该设置不同的密钥？

是的，如果您使用足够大的密钥大小，比如2048位或更高，您可以做到。

实际上，为了使您的解决方案安全，接收方需要信任公钥。当没有建立信任时，任何人都可以向您发送他们的公钥。