Сохранение ключей в формате XML. Цифровая подпись

RSACryptoServiceProvider rsa =
new RSACryptoServiceProvider();
Запись в XML
//открытый и секретный ключи RSA
string publicPrivateKeyXML =
rsa. ToXmlString(true) ;
//только открытый ключ RSA
string publicOnlyKeyXML =
rsa.ToXmlString(false);
Чтение из XML
rsa. FromXmlString (publicPrivateKeyXML) ;

Цифровые сертификаты

Цифровой сертификат - это документ, который удостоверяет вашу личность в сообщениях или транзакциях через посредство Internet.
Существует множество коммерческих центров сертификации (например, Verysign), а сама сертификация существует во многих вариантах, отличающихся ценой и уровнем доверия.
В Microsoft Outlook для получения доступа к центру сертификации и создания сертификата, необходимо выбрать:
Сервис / Параметры / Безопасность / Получить удостоверение.

Цифровая подпись

Асимметричные алгоритмы используются не только для достижения конфиденциальности, но и для аутентификации, контроля целостности и подтверждения обязательств.
Для цифровой подписи требуется «криптографический хеш».
Хеш - это функция, которая ставит в соответствие небольшой, фиксированного размера объем двоичных данных произвольному, сколь угодно большому объему входных данных. Хеш называют также дайджестом сообщения или отпечатком пальца.

Характеристики хорошей хеш-функции
Любая хорошая хеш-функция должна
обладать следующими свойствами:
□ входные данные могут обладать произвольными размерами;
□ выходные данные всегда обладают небольшим, фиксированным размером, вытекающим из используемого алгоритма;
□ функция быстро вычисляется;
□ ее трудно обратить (то есть это односторонняя функция);
□ вероятность возникновения коллизий невелика.

Хеш-алгоритмы, поддерживаемые в .NET
Наиболее часто используются хеш-алгоритмы SHA-1 и MD5. Алгоритм SHA-1 создает 160-битовый хеш, а алгоритм MD5 - 128-битовый. Для достижения более высоких степеней безопасности могут использоваться SHA-256, SHA-384 и SHA-512, создающие, соответственно, значения размером 256, 384 и 512 бит.

HashAlgorithm
KeyedHashAlgorithm
HMACSHA1
MACRtipleDES
MD5
MD5CryptoServiceProvider
SHA1
SHA1CryptoServiceProvider
SHA1Managed
SHA256
SHA256Managed
SHA384
SHA384Managed
SHA512
SHA512Managed

Классы, имена которых заканчиваются на CryptoServiceProvider, реализованы с использованием интерфейса CryptoAPI, предоставляемого операционной системой.
Классы, имени которых заканчиваются на Managed, реализованы полностью средствами контролируемого С#-кода, без использования CryptoAPI.
Класс HMACSHA1 производит ключевой хеш при помощи хеш-функции SHA1.
Класс MACТripleDES производит ключевой хеш при помощи шифровалия Triple DES.

Метод вычисления хеша в .NET
HashAlgorithm sha1 = new SHA1CryptoServiceProyider();
byte[] sha1Hash = sha1.ComputeHash(messageByteArray);
Идентификаторы объектов