数字签名

“数字签名”一般的做法是：A先计算出文件M的HASH码，再对HASH码进行加密（这个步骤就是签名），再把M（文件M不要加密，第三方可以查阅）和加密后的HASH码传送给B，B再用A的公钥来解密刚才得到的加密HASH码，如果能解密，那就说明这个文件是A发的，具有法律效应。再计算出得到的文件M 的HASH码，再和刚才解密出来的HASH码比较（这个步骤叫验证签名），如果一致就说明文件M在传输过程中没有被修改。但是在C#中需要解密RSA，就必须提供公钥和私钥，当然这和我们的现实不符，因为A不可能把他的私钥给B。许多人就是在这里难住了。其实在C#的 Security.Cryptography命名空间中有RSAPKCS1SignatureFormatter 和RSAPKCS1SignatureDeformatter 两个方法或者说是对象。前者用来对HASH进行加密（签名），后者用来验证签名，用这个验证就只需要A的公钥就行了。在C#中，签名就是这个两个专用的方法，不是用RSA普通的加密解密。