如何在 .net 中对 HTTPS 请求进行数字签名？

Question

.net 中是否有使用客户端 SSL 私钥对 HTTPS 请求进行数字签名的内置程序？此外，是否有内置程序可以根据 SSL 证书验证数字签名？还是我必须自己动手？还是有第三方库？

我要签名的数据是普通的 HTTP 表单请求。例如，我提供此地址以扣除卡的余额：

https://myserver/deduction

客户端将向该地址发布一个 HTTP 表单，其中包含 card=1234567890123456、currency=1、amount=1000 等数据。这些数据是我希望我的客户端签署的数据。

我需要对请求进行数字签名，因为客户操纵金钱，所以我想确保请求确实来自客户，并且没有人篡改请求的内容。

我也在考虑使用SSL客户端证书，但它只能提供机密性和身份验证，不能提供数据完整性。

Answer 1

这里似乎有一个完整的示例，其中包含如何在 C# 中进行基本数字签名实现的代码http://tutorial.visualstudioteamsystem.com/details.aspx?item=134

var MySigner = new DSACryptoServiceProvider();
string publicKey;

using (var file = new FileStream(args[0], FileMode.Open, FileAccess.Read))
{
    using (var reader = new BinaryReader(file))
    {
        var data = reader.ReadBytes((int)file.Length);

        var signature = MySigner.SignData(data);

        publicKey = MySigner.ToXmlString(false);
        Console.WriteLine("Signature: " + Convert.ToBase64String(signature));
    }
}

var verifier = new DSACryptoServiceProvider();
verifier.FromXmlString(publicKey);

using (var file = new FileStream(args[0], FileMode.Open, FileAccess.Read))
{
    using (var reader = new BinaryReader(file)) 
    { 
        byte[] data = reader.ReadBytes((int)file .Length);

        if (verifier.VerifyData(data, signature))
            Console.WriteLine("Signature");
        else
            Console.WriteLine("Signature is not verified");
    }
}