什么是“关键容器”？

Question

它是特定的，具有明确的结构，还是只是一个任意数据文件，具有某种形式的加密来保存密钥，以及可能的其他秘密信息？有人可以解释这个术语或指向我的链接。

Answer 1

在很大程度上，我遇到术语“密钥容器”的主要环境是Microsoft的CryptoAPI的一部分。在这种情况下，简短的回答是密钥容器是一个逻辑结构，根据其实现包含一组密钥对。

实质上，密钥容器是一种抽象结构，由许多加密服务提供程序（CSP）实现，例如Microsoft Base Cryptographic Provider。密钥容器在系统注册表中存储，加密，其数据格式与实现有关。但是，您可以使用ASP.NET工具aspnet_regiis查看密钥容器的示例。 （可能有相同的工具来执行此操作而无需安装IIS，但我不知道它们。）

一些相关的参考文献：

• Persistent Data Objects
• Creating a Key Container and Generating Keys
• Importing and Exporting Protected Configuration RSA Key Containers
• Cryptography Essentials