【发布时间】:2013-07-12 11:31:28
【问题描述】:
我正在构建一个应用程序,用于在多个客户端之间进行安全消息传递。为了实现这一点,我使用 AES 加密消息,然后使用收件人公共 RSA 密钥加密 AES 密钥,然后将这两个组件(RSA 加密的 AES 密钥和 AES 加密的消息)发送给收件人。整个过程运行良好,没有任何错误。
现在我遇到了一个问题,我想知道最佳做法是什么:为了保留一个参与者的私钥和公钥,我需要存储密钥对。可以将其作为 XML 文件保存在某处,但显然不是一种选择。所以决定使用一个密钥容器作为described here。实现容器的使用是很容易的,但是我该怎么做呢
- 检查指定的容器是否已经存在?
- 检查密钥大小是否与给定值匹配?
据我所知,这是不可能的,因为如果容器不存在,RSACryptoServiceProvider 会生成一个新密钥 - 无需告知。但我需要知道是否有以前存储的密钥对可用,或者是否创建了一个新的。
我该如何解决这个问题?或者这是一个完全错误的方法?
【问题讨论】:
标签: c# .net key containers rsacryptoserviceprovider