11

DataProtectionConfigurationProviderの代わりにRsaProtectedConfigurationProviderを使用する必要がある場合、またはその逆の場合はどうなりますか?

4

1 に答える 1

12

どちらも強力な暗号化/復号化を提供します。RsaProtectedConfigurationProviderは非対称RSAを使用し、DataProtectionConfigurationProviderは対称Windows(ネイティブ)データ保護APIに基づいています。

これらのプロバイダーは、1台のPCで互換的に使用できます。ただし、複数のマシンで同じキーを使用する必要がある場合(たとえば、Webファームがある場合)、キーのエクスポート/インポートを許可するRSAプロバイダーのみを使用できます。

非対称アルゴリズムは通常、対称よりもはるかに低速であり、2つのキーが必要です。1つは暗号化用、もう1つは復号化用です。対称アルゴリズムは通常、非常に高速ですが、同じ単一のキーを使用して暗号化と復号化を行います。ファイルの読み取り頻度が低い場合、これらはほんのわずかな違いです。

于 2011-07-30T10:08:10.733 に答える