c# - 安全な DSA 署名

Question

誰かが私の心を休ませて、このセットアップがファイルが私から来たことを確認するかどうかを確認できますか. これがどれほど安全であるか、そして潜在的な攻撃ベクトルについてのアイデアは素晴らしいでしょう.

1. DSACryptoServiceProvider で公開鍵と秘密鍵を作成します。
2. 公開鍵をアプリケーション リソースとして追加する
3. 更新を作成する
4. 秘密鍵を使用して更新の dsa ハッシュを取得する
5. ハッシュと更新をアプリケーションに送信します (これらは傍受/変更できると仮定します)
6. 公開鍵を使用してハッシュが正しいことを確認します。
7. 検証された場合は、アップデートを適用します

更新は exe であり、実行されるので、誰かがそれを置き換えたり改ざんした場合に実行されないようにしたいと考えています。

編集：公開鍵は実際にはハッシュを生成せず、検証するだけなので、ポイント6を更新しました。私がセキュリティに苦労しているのはこの部分だと思います。