与应用程序分发私钥？

Question

我正在构建一个应用程序并希望它安全地将数据传输到服务器。 考虑使用公钥/私钥进行初始握手来加密用于加密后续数据的密钥。

将私钥集成到可执行文件中是否合理，该可执行文件将在野外分发给任何人进行逆向工程？ 我也想过使用三通协议，但了解了它的一些弱点，它可能对我不起作用

Answer 1

我听从了 Martin 的建议并发布到了安全交易所 (https://security.stackexchange.com/questions/158650/distribute-private-key-with-application)。 在那里，我收到了用户 Serverfrog 接受的答案：

在客户端生成私钥/公钥对，使用 密码（可能从用户本身中选择）。

将通过服务器公钥加密的公钥发送到服务器 并且您拥有整个公共/私有堆栈。