RSACryptoServiceProvider KeyContainer 似乎超时？

Question

我正在使用这样的 RSACryptoServiceProvider...

 private byte[] RSAEncrypt(byte[] DataToEncrypt, string ContainerName, bool DoOAEPPadding)
    {
        try
        {
            byte[] encryptedData;

            // Create a new instance of CspParameters.  Pass
            // 13 to specify a DSA container or 1 to specify
            // an RSA container.  The default is 1.
            CspParameters cspParams = new CspParameters();

            // Specify the container name using the passed variable.
            cspParams.KeyContainerName = ContainerName;

            cspParams.Flags = CspProviderFlags.UseDefaultKeyContainer;

            //Create a new instance of RSACryptoServiceProvider.
            using (RSACryptoServiceProvider RSA = new RSACryptoServiceProvider(cspParams))
            {
                //Encrypt the passed byte array and specify OAEP padding.  
                //OAEP padding is only available on Microsoft Windows XP or
                //later.  

                encryptedData = RSA.Encrypt(DataToEncrypt, DoOAEPPadding);
            }
            return encryptedData;
        }
        //Catch and display a CryptographicException  
        //to the console.
        catch (CryptographicException ex)
        {
            sl.Write(ex, MessageType.Error);
            throw;                
        }
    }

然后，我在关闭 Outlook 插件 Windows 窗体应用程序并将其重新打开（这就是使用这段代码的内容）后尝试解密数据。解密代码看起来像这样......

private byte[] RSAEncrypt(byte[] DataToEncrypt, string ContainerName, bool DoOAEPPadding)
    {
        try
        {
            byte[] encryptedData;

            // Create a new instance of CspParameters.  Pass
            // 13 to specify a DSA container or 1 to specify
            // an RSA container.  The default is 1.
            CspParameters cspParams = new CspParameters();

            // Specify the container name using the passed variable.
            cspParams.KeyContainerName = ContainerName;

            cspParams.Flags = CspProviderFlags.UseDefaultKeyContainer;

            //Create a new instance of RSACryptoServiceProvider.
            using (RSACryptoServiceProvider RSA = new RSACryptoServiceProvider(cspParams))
            {
                //Encrypt the passed byte array and specify OAEP padding.  
                //OAEP padding is only available on Microsoft Windows XP or
                //later.  

                encryptedData = RSA.Encrypt(DataToEncrypt, DoOAEPPadding);
            }
            return encryptedData;
        }
        //Catch and display a CryptographicException  
        //to the console.
        catch (CryptographicException ex)
        {
            sl.Write(ex, MessageType.Error);
            throw;                
        }
    }    

工作得很好，直到出现一些我无法确定的情况。不知道是不是日期变了还是什么。发生的情况是，我尝试解密数据，但收到“错误数据”错误。现在，它再次工作得很好，直到经过一段时间，或者关闭应用程序，或者用户注销。我只是不知道也无法确定是什么原因造成的。当我清除来自文本文件的加密数据并重新创建它并解密它时，我没有问题。即使我在加密/保存到文件和从文件读取/解密之间重新启动应用程序，它也会很好用！发生了一些事情，我只是不太了解 KeyContainers，无法理解什么可能使 CspParameters 过期是我最好的猜测？

Answer 1

如果你真的遇到困难，你可以尝试使用充气城堡加密库：

http://www.bouncycastle.org /csharp/

Answer 2

我最终使用了 CspParameters 标志，而不是使用用户 KeyContainer 存储，而是使用了 Machine KeyContainer 存储。

Answer 3

是的，如果您设置：
cspParams.Flags = CspProviderFlags.UseDefaultKeyContainer;

然后密钥容器存储在用户的密钥容器存储中，然后以另一个用户的身份登录并使用 RSA 为您提供一个完全不同的 KeyContainer 存储。

使用这个代替：
cspParams.Flags = CspProviderFlags.UseMachineKeyStore = true;

将使用本地计算机的 KeyContainer 存储（该存储对于计算机而言是全局的），并且无论哪个用户登录，都会为您提供相同的 KeyContainer 存储。但是，这仅适用于该 Windows 安装。在不同的 Windows 安装或计算机下运行您的程序将为您提供不同的 KeyContainer 存储。如果您希望在多台计算机上解密相同的数据，则需要将密钥保存到硬盘驱动器上的文件中。将密钥保存到纯文本文件会带来巨大的安全风险，因此请在将密钥保存到文件之前对其进行加密，或者将其放入受密码保护的 .rar 文件或其他文件中。

如果您仍然遇到问题，请尝试设置：
RSA.PersistKeyInCsp = true;

这将确保您的密钥持久保存在 KeyContainer 存储中。如果您使用 CspParameters 构造函数，则将文件保留在 KeyContainer 中应该是默认行为，例如：

CspParameters cspParams = new CspParameters();

用微软自己的话说：
“这种形式的 CspParameters 将 ProviderType 字段初始化为值 24，该值指定 PROV_RSA_AES 提供程序。”
来源：http://msdn.microsoft.com/en-us/library/xw9ywed4 .aspx

所以你在代码中的注释是不正确的，我会误导你。我建议你纠正它们。

我不确定其他 ProviderType 及其关于将密钥保留在 KeyContainer 存储中的默认设置，因此如果您仍然遇到问题，可能需要将 PersistKeyInCsp 设置为 TRUE。

希望这有帮助。

〜亚当·怀特哈特（）；