C# 怎么使用数字签名认证

在C#中使用数字签名认证需要以下步骤：

1. 生成数字证书：可以使用第三方证书商申请数字证书，也可以使用Microsoft提供的自签名工具MakeCert.exe生成数字证书。

2. 为程序集签名：在Visual Studio中打开项目属性，选择“签名”选项卡，勾选“签名程序集”并选择生成的数字证书。

3. 验证数字签名：在程序中调用System.Security.Cryptography命名空间中的方法进行数字签名验证，如果数字签名验证失败，说明程序集被篡改或者不是原始的程序集。

下面是一个简单的示例代码，演示如何进行数字签名认证：

using System;
using System.Reflection;
using System.Security.Cryptography;

class Program
{
    static void Main(string[] args)
    {
        Assembly assembly = Assembly.LoadFile("MyAssembly.dll");
        RSACryptoServiceProvider publicKey = (RSACryptoServiceProvider)assembly.ManifestModule.Assembly.PublicKey.Key;
        bool signatureVerified = VerifySignature(assembly.Location, publicKey);
        Console.WriteLine("Signature verified: " + signatureVerified);
    }

    static bool VerifySignature(string assemblyPath, RSACryptoServiceProvider publicKey)
    {
        using (var sha1 = new SHA1CryptoServiceProvider())
        using (var stream = System.IO.File.OpenRead(assemblyPath))
        {
            byte[] hash = sha1.ComputeHash(stream);
            byte[] signature = publicKey.SignHash(hash, "SHA1");
            return publicKey.VerifyHash(hash, "SHA1", signature);
        }
    }
}

以上代码中，我们使用Assembly.LoadFile方法加载程序集，并获取程序集的公钥，然后调用VerifySignature方法进行数字签名验证，最终输出验证结果。在VerifySignature方法中，我们使用SHA1算法计算程序集的哈希值，然后使用公钥对哈希值进行签名，最后使用公钥验证签名。如果验证成功，说明程序集是原始的程序集，否则说明程序集被篡改。