究竟什么是“密钥容器”？

Question

它是特定的东西，具有明确的结构，还是只是具有某种加密形式的任意数据文件来保存密钥，以及可能的其他秘密信息？谁能解释一下这个词或给我一个链接。

Answer 1

在很大程度上，我遇到“密钥容器”一词的主要上下文是作为 Microsoft 的 CryptoAPI 的一部分。在这种情况下，简短的回答是密钥容器是一个逻辑结构，根据其实现包含一组密钥对。

本质上，密钥容器是一种抽象构造，由许多加密服务提供程序 (CSP) 中的任何一个实现，例如 Microsoft Base Cryptographic Provider。密钥容器在系统注册表中存储、加密，并且它们的数据格式取决于实现。但是，您可以通过使用 ASP.NET 工具 aspnet_regiis 来查看密钥容器的外观示例。 （可能有等效的工具可以做到这一点而无需安装 IIS，但我不知道它们。）

一些相关的参考资料：

• Persistent Data Objects
• Creating a Key Container and Generating Keys
• Importing and Exporting Protected Configuration RSA Key Containers
• Cryptography Essentials