RSACryptoServiceProvider 中已存在对象

Question

我将源代码从一个应用程序复制到另一个应用程序，两个应用程序都在同一台计算机上运行。我还在两个应用程序中使用相同的字符串作为下面的容器名称。

是什么阻止我的新应用程序读取其他应用程序中保存的密钥？所有其他条件都是相同的，登录用户帐户等。

     CspParameters cspParams = new CspParameters();
     cspParams.KeyContainerName = containerName;
     cspParams.Flags = CspProviderFlags.UseMachineKeyStore;

     // Get error "object already exists" below.
     RSACryptoServiceProvider  rsaKey = new RSACryptoServiceProvider(cspParams);

Answer 1

您是否尝试向每个人授予权限，例如“Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\Machine Keys”中的文件的权限，如下所述：

http://social.msdn.microsoft.com/Forums/en/netfxbcl/线程/f7b9f928-a794-47f2-a5bd-9f64ca375040

Answer 2

另一个解决方案是通过代码设置每个人的访问权限：

CspParameters cspParams;
cspParams = new CspParameters(PROVIDER_RSA_FULL);
cspParams.KeyContainerName = CONTAINER_NAME;
cspParams.Flags = CspProviderFlags.UseMachineKeyStore;
cspParams.ProviderName = "Microsoft Strong Cryptographic Provider";

CryptoKeyAccessRule rule = new CryptoKeyAccessRule("everyone", CryptoKeyRights.FullControl, AccessControlType.Allow);

cspParams.CryptoKeySecurity = new CryptoKeySecurity();
cspParams.CryptoKeySecurity.SetAccessRule(rule);

Answer 3

我遇到这个问题是因为我的 WCF 服务没有访问密钥库的权限。我按照此处找到的向用户授予 ASPNET 读取访问权限的说明解决了该问题： http://msdn.microsoft.com/en-us/library/2w117ede.aspx#Y898

Answer 4

我最近在一台服务器 (Windows 2008 R2) 上部署多个 IIS 站点时遇到了这个问题。我们的环境中每个站点都在不同的应用程序池上运行，但在某些情况下，可以为这些池分配相同的标识。

如果密钥不存在，我们的应用程序将创建一个密钥，并将其放置在一个容器中，该容器的名称基于当前身份。第一个部署的站点始终有效，但如果我们将另一个站点部署到具有相同身份的另一个应用程序池中，则第二个站点将会失败。

事实证明，当存储密钥时，Windows 会向用户“IIS APPPOOL\AppPoolName”授予完全访问权限，而不是我们分配给池的身份。

因此，我们的解决方案是向容器授予当前身份的显式权限（这与@Webmixer的答案类似，唯一的区别在于CryptoKeyAccessRule）：

CspParameters cspParams;
cspParams = new CspParameters(PROVIDER_RSA_FULL);
cspParams.KeyContainerName = CONTAINER_NAME;
cspParams.Flags = CspProviderFlags.UseMachineKeyStore;
cspParams.ProviderName = "Microsoft Strong Cryptographic Provider";

CryptoKeyAccessRule rule = new CryptoKeyAccessRule(System.Security.Principal.WindowsIdentity.GetCurrent(), CryptoKeyRights.FullControl, AccessControlType.Allow);

cspParams.CryptoKeySecurity = new CryptoKeySecurity();
cspParams.CryptoKeySecurity.SetAccessRule(rule);