加密和解密密钥,存储位置和.net应用程序使用的内容

一个安全的非对称加密算法是你所需要的。这种算法有两个密钥:一个公钥,可用于加密,但不能用于解密;一个私钥,可用于解密。

在“安全简报”横幅下,我想推荐一些很好的MSDN文章。

Encrypting without secrets ,它讨论了您希望实现的拆分类型,外部站点可以在其中 加密(没有机会一个破碎的网站透露以前加密的信息)。

第二个是 Cryptographic agility ,它从一开始就讨论了当加密方法不再被认为是强加密方法时,或当它们不再被认为是强加密方法时,如何替换它们。