问题 RsaProtectedConfigurationProvider与DataProtectionConfigurationProvider


应该使用RsaProtectedConfigurationProvider而不是DataProtectionConfigurationProvider,反之亦然?


3576
2017-07-30 07:08


起源

根据MDSN文章,RSA加密需要特定的提升权限,通常是管理员权限:“使用RsaProtectedConfigurationProvider时用于加密文件的用户帐户必须具有适当的最小权限,必须包含NetFrameworkConfigurationKey密钥容器的读取权限,按顺序使用企业库配置工具时加密和解密部分。默认情况下,这仅包括管理帐户。“ - Andy Thomas


答案:


它们都提供强大的加密/解密功能。 RsaProtectedConfigurationProvider使用非对称 RSA和DataProtectionConfigurationProvider基于对称Windows(本机) 数据保护API

这些提供程序可以在一台PC上互换使用。但是,如果您需要在多台计算机上使用相同的密钥(例如,您有一个Web场),那么您只能使用允许导出/导入密钥的RSA提供程序。

非对称算法通常比对称慢得多,需要2个密钥:一个用于加密,另一个用于解密。对称算法通常非常快,但它们使用相同的单个密钥进行加密和解密。如果不经常读取文件,这些只是微小的差异。


11
2017-07-30 10:08



如果我们使用RSA而不是DataProtection,我们是否有任何附加安全性? - Tinoy Jameson
在我看来,我不是专家,这两种方法允许相同级别的安全性。 - oleksii