.net - RsaProtectedConfigurationProvider 与 DataProtectionConfigurationProvider

Question

在什么情况下应该使用 RsaProtectedConfigurationProvider 而不是 DataProtectionConfigurationProvider，反之亦然？

Answer 1

它们都提供强大的加密/解密。 RsaProtectedConfigurationProvider 使用非对称 RSA和 DataProtectionConfigurationProvider 基于对称 Windows( native )Data Protection API .

这些提供程序可以在一台 PC 上互换使用。但是，如果您需要在多台机器上使用相同的 key (例如，您有一个网络农场)，那么您只能使用 RSA 提供程序，它允许您导出/导入 key 。

非对称算法通常比对称算法慢得多，并且需要 2 个 key :一个用于加密，另一个用于解密。对称算法通常非常快，但它们使用相同的单个 key 进行加密和解密。如果不经常读取文件，这些只是细微的差别。