SHA256CryptoServiceProvider 和相关的可以在 WinXP 上使用吗？

Question

是否可以在 Windows XP 上使用 SHA256CryptoServiceProvider 和相关 SHA2 提供程序？ 我知道提供商使用 Vista 及更高版本中包含的加密服务，是否可以在 XP 中安装 Microsoft 的这些服务？

编辑：我应该提供更多信息，MSDN 上的文档在 Windows XP 中对此支持方面是错误的。 请参阅 http://connect.microsoft.com/VisualStudio/feedback/ViewFeedback。 aspx?FeedbackID=355031，这是 Microsoft 承认并接受的设计。 然而，没有任何地方列出解决方法（我看到的），所以我不确定是否可以安装正常工作所需的服务，或者是否像尝试在 WinXP 上安装 IIS 6 或 7 一样在风中倾斜。

Answer 1

MSDN 文档似乎是正确的，因为它应该在设计上在 XP SP3 中受支持，如果不支持，那只是因为 .NET 中的bug 3.5.

AesCryptoServiceProvider 和 SHA256CryptoServiceProvider 使用相同的加密服务，名为“Microsoft 增强型 RSA 和 AES 加密提供程序”。 在 XP 下，服务的名称略有不同：“Microsoft 增强型 RSA 和 AES 加密提供程序（原型）”。 AesCryptoServiceProvider 的构造函数执行简单的检查：

string providerName = "Microsoft Enhanced RSA and AES Cryptographic Provider";
if(Environment.OSVersion.Version.Major == 5 && Environment.OSVersion.Version.Minor == 1)
{
    providerName = "Microsoft Enhanced RSA and AES Cryptographic Provider (Prototype)";
}

SHAxxxCryptoServiceProvider 类的构造函数不检查（Prototype）名称，这就是它们在 XP 中失败的原因。 如果他们这样做了，他们就会成功。

在给定的 PC 上有一个简单的解决方法。 转到注册表项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider，找到其名为“Microsoft Enhanced RSA and AES Cryptographic Provider (Prototype)”的子项，将其导出到.reg，编辑此.reg并从其名称中删除“（原型）”。 当您将其导入回来时，原始密钥将被复制为不带（Prototype）的新密钥，且内容相同。 从现在开始，SHA256CryptoServiceProvider 将在此 XPSP3 计算机上运行。

Answer 2

我已经成功地使用了以下代码片段，尽管我对此并不是很满意，并且几乎发布了一个关于当时实例化SHA512的各种看似随意的方法的问题。 这是在 Windows XP、7 和可能的 Vista（记不清了）上进行了测试。

using System.Security.Cryptography;

        SHA512 hash;
        try
        {
            hash = new SHA512Cng( );
        }
        catch ( PlatformNotSupportedException )
        {
            hash = SHA512.Create( );
        }

我认为这应该与 SHA256 一样工作。

此外，将两个版本的输出与 unix sha2 实用程序进行比较表明它们都正确实现了 SHA512。

Answer 3

来自 MSDN：
SHA256CryptoServiceProvider 类

平台：
Windows Vista、Windows XP SP2、Windows Server 2003