如何使用.NET中的二进制文件安全地分发密钥？

Question

我可以分发使用用户无法访问的密钥的.NET应用程序，但应用程序可以吗？

请注意，我用的是在这个意义上分发的应用程序交付到用户的计算机上运行，而不是在云或群集。

Answer 1

应用程序中的任何内容都可以由熟练的用户访问。

这就是为什么游戏等从在程序中存储密钥算法转移到使用外部游戏制造商拥有的服务器进行验证的原因。

如果你只是试图阻止普通的乔，只需将其哈希并将其存储为任何其他变量......就像门上的挂锁一样，它不会阻挡确定的用户，但保持诚实的人诚实。

Answer 2

你的问题有两个一般的答案。

如果您的问题是这样的：

我是否有可能以任何方式将密钥与我的可执行文件一起传递，使得任何用户都无法访问该密钥，但我的程序仍然可以访问它？

然后答案是：不，你不能。

您的代码可以执行任何操作，用户也可以执行此操作。

您所能做的就是让用户难以接受。 加密它，隐藏它。

---

如果您的问题是这样的：

我是否有可能以任何方式传递一个密钥与我的可执行文件，使我的用户不太可能访问，但我的程序仍然可以访问它？

然后答案是这样的：见第一个案例的答案，特别是关于让用户难以理解的部分。

Answer 3

根据您尝试加密的内容，您将提供公钥，保留您的私钥，您可以自由分发。 你想要完成什么？

Answer 4

并不是的。 您可以使检索密钥变得烦人 ，但如果程序可以使用它，则用户也不可避免地会读取它。