HTTPS 会运用加密算法对传输中的数据进行加密操作，以此来保证数据在传输期间的安全性。当下被广泛应用的加密算法包含对称加密算法，像 AES 这类；以及非对称

目录 5. 对秘钥的访问权限要进行严格管理。 加密技术是常用的安全保密方式。它借助技术手段，将重要数据转换为乱码（即进行加密操作）后进行传送。当数据到达目的地

XML必须在发送方本地加密后传输，服务端无法解密明文；需用AES-GCM+RSA-OAEP组合加密，校验auth_tag，避免DOM解析失真，解密后须UTF-8显式解码。

本文详解如何安全地将RSA公钥以PEM字符串形式嵌入JWT的claims中，并在解析时动态还原为*rsa.PublicKey，实现基于公钥分发的灵活验签逻辑。适用于多租户、密钥轮换或去中心化签名验证场景。

XML加密按W3C标准选择性加密元素或内容：Element加密替换整个节点，Content加密仅加密文本值；须用AES或RSA-OAEP等合规算法，封装密钥至EncryptedKey，构造含Type、EncryptionMethod等的EncryptedData，并确保命名空间与ID引用正确。

C#中验证XML数字签名需用System.Security.Cryptography.Xml的XmlDocument和SignedXml类：先加载XML并定位节点，再用公钥（来自证书、.cer/.pfx文件或RSA公钥）调用CheckSignature()验证，注意Canonicalization方法、URI解析及编码...