c# - 安全序列化

Question

我正在编写一个客户端/服务器，允许在我们的总部和公司内移动的销售人员之间共享客户数据。

服务器下载并写入 XML 文件中的客户数据，但还将数据保存在内存中，以便它可以充当本地客户端。

我计划序列化 ArrayList，以便可以轻松地通过 Internet 发送客户数据。这有多安全？在传输序列化对象之前，我是否应该研究某种形式的加密？

Answer 1

我不会将加密作为序列化的一部分来执行。

这里有两个问题:

1. 将对象置于可以传输的形式，即序列化。
2. 确保传输安全。

1 和 2 是不同的问题，将它们组合成一个单一的解决方案只会给你自己带来 future 的问题。

我会使用开箱即用的序列化，然后使用安全传输 channel ，例如 TLS .