剪来的部分代码,使用RSA类的示例

 那是否有加密算法与解密算法不同的办法呢？有。而且.Net自带的类库里面就有这个算法。
这个算法的原理是不对称加密的原理。不对称加密原理大家基本上都了解。加密的密码（密钥）分为两个部分，公钥和私钥。通过私钥加密的密文只能通过公钥解密。根据这个特性，我们可以发现只要开发者保存好私钥，即使算法代码被客户端破解，因客户端不知道保存在开发者处的私钥，也无法生成注册码。

这个算法就是 System.Security.Cryptography 名称空间的 RSAPKCS1SignatureFormatter 类（用来生成注册码）和 RSAPKCS1SignatureDeformatter 类（用来在客户端验证注册码）。验证过程如下：
首先，需要生成一个公钥和私钥对，当然，依靠人是无法生成的，我们可以通过 System.Security.Cryptography 名称空间的RSACryptoServiceProvider 类来生成公钥/私钥对。

using(RSACryptoServiceProvider rsa = new  RSACryptoServiceProvider())
{
    // 公钥
    string pubkey = rsa.ToXmlString(false);

    // 私钥
    string prikey = rsa.ToXmlString(true);
}

获取私钥以后，可以用 RSAPKCS1SignatureFormatter 类来生成注册码，代码如下（引用名称空间略）

using(RSACryptoServiceProvider rsa = new RSACryptoServiceProvider())
{
    rsa.FromXmlString(prikey);
    // 加密对象
    RSAPKCS1SignatureFormatter f = new RSAPKCS1SignatureFormatter(rsa);
    f.SetHashAlgorithm("SHA1");
    byte[] source = System.Text.ASCIIEncoding.ASCII.GetBytes(txtIn.Text);
    SHA1Managed sha = new SHA1Managed();
    byte[] result = sha.ComputeHash(source);

    byte[] b = f.CreateSignature(result);

    msg.Text = Convert.ToBase64String(b);
}

上面的代码是一个示例aspx页面的代码，页面包括一个id为msg的Label控件，一个ID为txtIn的TextBox控件，一个ID为btnOK的Button控件，上面的代码就是btnOK的事件处理程序的内容。大家可以非常清楚的看出处理流程，生成一个RsaCryptoServiceProvider类实例，然后把这个类实例的加密密钥指定为包含私钥的prikey字符串因为加密解密的公钥/私钥必须是对应的。然后获取txtIn输入的内容，生成密钥后在msg控件上显示。

下面是使用 RSAPKCS1SignatureDeformatter  类来验证输入：

using(RSACryptoServiceProvider rsa = new RSACryptoServiceProvider())
{
    rsa.FromXmlString(pubkey);
    RSAPKCS1SignatureDeformatter f = new RSAPKCS1SignatureDeformatter(rsa);

    f.SetHashAlgorithm("SHA1");

    byte[] key = Convert.FromBase64String(txtKey.Text);

    SHA1Managed sha = new SHA1Managed();
    byte[] name = sha.ComputeHash(ASCIIEncoding.ASCII.GetBytes(txtIn.Text));
    if(f.VerifySignature(name,key))
        msg.Text = "验证成功";
    else
    msg.Text = "不成功";
}

上面的代码也很好理解，就是多了一个ID为txtKey的TextBox控件，他通过同时获取用户名/加密密钥来进行验证。重点是RSA类的FromXmlString()方法，注意上面的这个方法获取的是公钥，表示这段验证代码是保存在客户端的，客户端代码是没有私钥的，即使有人把程序集的代码反编译了也没有用。


上面两段代码需要注意的就是生成的公钥/私钥必须匹配，我使用RSA对象生成密钥对后保存成为字符串常量，就可以解决这个问题。

上面这个方法仍然无法解决客户使用ildasm反编译后暴力修改IL代码，只有靠可靠的强名称以及数字证书来保证程序集不被修改了。