写入/格式化受保护的USB闪存盘或USB令牌

Question

我正在开发C＃.NET应用程序，该应用程序将使用证书对要通过私钥发送的数据进行签名，并在接收方使用公钥验证签名。 我正在向USB闪存盘中的用户提供* .p12（PKCS＃12格式）文件，但希望阻止用户对其进行格式化或写入。 有什么办法吗？

有人建议我使用USB令牌，但我对此没有任何经验。 是否可以将* .p12文件存储在USB令牌中，或者它们仅包含某些证书类型？

如果以上都不适合，请告诉我一些更好的方法。

Answer 1

闪存盘的问题不是用户可以对其进行写入，而是可以从中复制秘密信息（私钥）。 相反的USB加密令牌使您可以使用密钥，但不能复制它。

USB加密令牌不存储“文件”（尽管其中一些可以让您存储不同大小的“应用程序数据”）。 它们存储证书，公钥，私钥和对称（秘密）密钥。 PKCS＃12文件是证书和关联的私钥的集合，因此您可以使用USB令牌在USB令牌中存储PKCS＃12文件的内容 。

如果您想让用户出于任何原因复制和分发密钥（例如，将证书与密钥一起安装到Windows证书存储中），则USB cryptotoken无法很好地完成您的任务（虽然可以将其用作密钥）闪存盘，那会太过分了）。

至于对USB闪存盘的写保护-是的，在控制器级别，可以将这些设备设置为只读，但是我不确定这在C＃中是否可行。