完整性和真實性

Question

對不起不斷地問這麼多問題，但你們似乎總是那麼好，樂於助人......

我需要做一些應用程序從文件導入數據。例如，用戶選擇一個文件，應用程序將一些數據導入數據庫。

但我一直在想，這種應用會導致文件的完整性和真實性問題。如果用戶更改文件，則不允許應用程序使用該信息。如果一個文件不是來自衆所周知的源文件，那麼應用程序就不能使用該文件。

我該如何做這種事？

P.S：我使用C＃.NET

Answer 1

認證和完整性由數字簽名提供。

如果您控制文件格式，請遵循driis的建議。

或者，如果文件是XML文件，則使用XML Signature。 。

使用C＃/。NET：

• Sign XML Documents
• Verify the Digital Signatures of XML Documents

Answer 2

如果你能控制的源文件格式，你可以嵌入一個數字簽名。如果您將簽名基於文件內容的散列，那麼您可以確定該文件來自受信任的來源，並且沒有被篡改。

Answer 3

這取決於你有多強需要這種保護。

例如，您可以有一個xml文件（用於人類可讀性），其中包含原始文件（+ salt）的散列的散列節點。這可以通過程序進行更新，但用戶可能需要花費更多的時間來弄清楚這個關鍵的含義。當程序打開文件時，它會計算散列並檢查它是否與文件中寫入的相同。

您甚至可以更進一步並使用數字簽名，但這樣更加複雜。