.NET 加密技术

Question

我正在学习 .NET 中的加密。似乎有两种方法，对称：AES 和非对称：RSA 或 DSA。

所以在上述两种情况下，当用户加密消息时，他是否使用他的私钥并将公钥发布给公众以便他们可以检查消息？如有错误请指正。

或者用户是否对字符串进行哈希处理，然后用他的私钥加密？还是公钥？

我很困惑 .NET 中的加密是用作消息真实性的手段还是实际加密消息的内容

Answer 1

对称加密算法仅使用一个密钥，由双方共享。对称算法在加密大量数据时速度更快。

非对称算法使用两个密钥：一个由发送者用来加密消息的私有密钥，一个由接收者用来解密它的公共密钥。

或者用户是否对字符串进行哈希处理，然后用他的私钥加密？还是公钥？

这称为“签名”，而不是“加密”。 要签署消息，您通常会对其进行哈希处理，然后使用非对称私钥“加密”哈希。然后接收方会使用发送方的公钥解密签名，得到发送方的hash，对原始消息进行hash得到自己的hash，并检查两个hash是否匹配。

非对称算法速度较慢，但​​由于哈希比原始消息小很多，所以速度不是大问题。

签名是一种保证真实性的手段，它保证它没有被第三方篡改。