Crypto API 中交换密钥和签名密钥的区别

Question

在 .NET 加密 API 中，我注意到 CspParameters 对象有一个 KeyNumber 属性，可用于指定密钥是签名密钥还是交换密钥。

就 RSA 密钥而言，两者之间有什么真正的区别吗？具体来说，如果我使用交换密钥进行签名，生成的密钥是否会使其不适合或不安全地用于该用途？

Answer 1

您不应使用交换密钥进行签名。 根据MSDN，交换密钥会分发给其他人，以便他们可以加密内容以发送给您。如果他们想对消息进行签名以表明他们发送了消息，那么他们将使用自己的Private key（签名密钥）进行签名，并使用您的公钥进行加密。用 Diffie-Hellman 术语来说，如果你用你的公钥签署东西，然后与其他人分发/交换它，他们将能够签署消息，使它们看起来像是来自你。只需将交换密钥视为您的公共密钥，将签名密钥视为您的私有密钥。