非对称加密，接收方可以解密 - 但必须完全不能加密数据

Question

我有一个客户端服务器方案和一个有效载荷（x）。

• 服务器生成x和其加密：ENC（X）
• ENC（x）被发送到客户端
• 客户端解密数据以获得X

然而，限制我必须强制执行是：

• 的加密和解密密钥必须是不同的
• 客户不得有加密密钥

因此直线上升RSA是窗外，因为你需要公共和私有密钥解密，和公钥可以加密它。

所以目标是双重的：客户端能够解密一段数据，确保它来自一个已知的来源 - 但是客户端无法生成自己的原始有效负载的加密版本。

理想的C＃，但我可以接受类似的语言答案。

编辑：我得知只有私钥需要解密，而不是两个密钥 - 但似乎没有办法使.Net中的RSACryptoServiceProvider做到这一点。

Answer 1

只需使用两个密钥对，一个用于加密，一个用于签名。 RSA对此很好。

Answer 2

1. 使用类似AES与RSA加密数据
2. 迹象加密数据
3. 加密+签名的数据发送到客户
4. 因为AES使用共享密钥的客户端可以解密数据
5. 客户端可以使用RSA公钥验证签名

的缺点是：

1. 客户端可以复制加密的消息，但它不会被签名（因为只有您拥有私钥）。
2. 客户端可以使用自己的密钥对替换其末尾的公钥以签署/验证该消息。