在应用程序中加密数据的最佳方法是什么

Question

我正在尝试找到将资源文件作为密文发送给用户的最佳方式/实践。并在软件本身中解密这些密码：

• 我有一个包含数据的 XML 文件。
• 我不希望用户能够读取此文件。
• 我使用 RSA 算法来加密/解密数据
• 我希望软件能够解密文件并像使用纯文本文件一样读取它。

到目前为止，我一直在考虑将私钥作为字符串存储在应用程序中，而公钥与可执行文件一起分布在一个文件中。

我担心的是：它是否安全，在这种情况下还有其他更好的做法吗？

Answer 1

不，不是。没有什么能阻止用户从可执行文件中提取私钥或从内存中提取解密数据。

考虑到您的用例的详细细节，可能会有解决方案，但一般问题可能无法解决。用户拥有该软件。该软件具有解密所需的一切。因此，用户拥有解密所需的一切。