简单使用 RSACryptoServiceProvider KeyPassword 失败

Question

我想用密码保护我的 RSA 私钥（谁不会），但以下 C# 失败：

SecureString pw = new SecureString();
pw.AppendChar('x');
CspParameters prms = new CspParameters();
prms.KeyPassword = pw;
RSACryptoServiceProvider crypto = new RSACryptoServiceProvider(prms);
byte[] encrypted = crypto.Encrypt(Encoding.ASCII.GetBytes("encryptme"), true);

...出现 CryptographicException：“指定的类型无效”。如果我去掉 KeyPassword 分配，它就可以正常工作。

我或微软做错了什么？

Answer 1

设置 CspParameters.KeyPassword 相当于使用 PP_KEYEXCHANGE_PIN（或 PP_SIGNATURE_PIN）调用 CryptSetProvParam。默认的 Microsoft 加密服务提供商不支持此标志（它旨在与基于智能卡的 CSP 一起使用）。

您可能想尝试设置

prms.Flags = CspProviderFlags.UseUserProtectedKey;

或生成非持久密钥对，将其导出并使用自己从密码派生的密钥对其进行加密。