CryptographicException：未知错误“80007005”。在 .Net Compact Framework 中调用 RSACryptoServiceProvider.Decrypt() 时

Question

我正在尝试使用 RSACryptoServiceProvider 进行加密/解密。加密工作正常，但 Decrypt 方法会引发异常并显示消息：

未知错误“80007005”。

这是代码：

Byte[] plainData = encoding.GetBytes(plainText);
Byte[] encryptedData;
RSAParameters rsap1;
Byte[] decryptedData;
using (RSACryptoServiceProvider rsa1 = new RSACryptoServiceProvider())
{
   encryptedData = rsa1.Encrypt(plainData, false);
   rsap1 = rsa1.ExportParameters(false);
}

using (RSACryptoServiceProvider rsa2 = new RSACryptoServiceProvider())
{
   rsa2.ImportParameters(rsap1);
   decryptedData = rsa2.Decrypt(encryptedData, false);
}

decryptedText = encoding.GetString(decryptedData, 0, decryptedData.Length);

有人知道解决方法吗？

谢谢！

Answer 1

修复了代码！我想我毕竟不需要指定容器......

Byte[] plainData = encoding.GetBytes(plainText);
Byte[] encryptedData;
Byte[] decryptedData;
using (RSACryptoServiceProvider rsa1 = new RSACryptoServiceProvider())
{
    RSAParameters rsap1 = rsa1.ExportParameters(false);

    using (RSACryptoServiceProvider rsa2 = new RSACryptoServiceProvider())
    {
        rsa2.ImportParameters(rsap1);
        encryptedData = rsa2.Encrypt(plainData, false);
    }

    decryptedData = rsa1.Decrypt(encryptedData, false);
}

decryptedText = encoding.GetString(decryptedData, 0, decryptedData.Length);

Answer 2

rsap1 = rsa1.ExportParameters(false);

通过向此方法传递 false，您将选择不导出私钥。如果没有私钥，将很难解密数据。尝试将 true 传递给导出方法。

Answer 3

使用 RSA 时，您需要了解密钥管理的基础知识。您没有指定加密期间使用什么密钥容器。您期望使用什么密钥？默认用户密钥？机器钥匙？您了解默认用户密钥和机器密钥是什么吗？更不用说为什么用 RSA 加密任何东西这个明显的问题了？ RSA 加密仅用于加密会话密钥，并且有专门的密钥交换协议可以处理这种开箱即用的问题（面向流，如 TLS 或面向文档，如 S/MIME）。您应该使用这些开箱即用的协议之一，而不是推出自己的加密方案。你将会搞砸密钥管理，这是肯定的。

当您尝试解密时，解密者是否拥有与加密期间使用的公钥相对应的私钥？

请参阅：

• 如何：将非对称密钥存储在密钥容器
• 加密数据
• 解密数据

请注意，这些是只是 MSDN 中的简单代码示例，如果没有对密码学（特别是密钥管理）有非常深入的了解，任何人都不应使用。

我建议您考虑使用高级类，例如 SslStream 用于加密数据交换。对于文档存储加密方案，您最好使用操作系统设施或依赖 ProtectedData 类。再次强调，除非您真的知道自己在做什么，否则不要自行加密（在这种情况下您就不会在这里提出问题）。