Flash和C＃加密

Question

我正在创建一个使用Flash连接到C＃守护程序的TCP连接。

现在我进入了加密部分……我知道Flash是可反编译的，因此不安全地存储私钥。

由于必须将消息发送回Flash客户端，因此我需要2种方式进行加密。

我一直在思考和谷歌搜索，但找不到合适的解决方案。

有人知道吗？

Answer 1

您通常会使用混合加密。

1. 客户端在服务器上打开一个会话，获取用于非对称加密的公共密钥。
2. 客户端生成用于对称加密的密钥，然后将此密钥发送到服务器，并使用先前获取的公共密钥进行加密。
3. 其余的通信使用对称加密进行加密，客户端和服务器现在都知道它们的密钥。

格尔茨
back2dos

Answer 2

如果您的连接是SSL / TLS，则back2dos的解决方案将起作用（并且最简单）。

如果您被迫使用常规套接字（例如，服务器没有SSL证书），那么您将需要手动执行此操作。 在这种情况下，您将需要使用Diffie-Hellman密钥交换，该密钥交换可以创建实际上不是通过网络发送的共享密钥。

同样，如果可能，请使用back2dos的解决方案。 这更容易。