Объект уже существует в RSACryptoServiceProvider

Question

Я скопировал исходный код из одного приложения в другое, оба работают на одном компьютере. Я также использую одну и ту же строку для containerName ниже в обоих приложениях.

Что мешает моему новому приложению читать ключ, сохраненный в другом приложении? Все остальные вещи равны, зарегистрированные в учетной записи пользователя и т.д.

 CspParameters cspParams = new CspParameters(); 
    cspParams.KeyContainerName = containerName; 
    cspParams.Flags = CspProviderFlags.UseMachineKeyStore; 

    // Get error "object already exists" below. 
    RSACryptoServiceProvider rsaKey = new RSACryptoServiceProvider(cspParams); 

Answer 1

Пробовали ли вы предоставить права для всех, например, для файлов в «Документах и ​​Settings \ All Users \ Application Data \ Microsoft \ Crypto \ RSA \ Machine Keys», как это описано здесь:

http://social.msdn.microsoft.com/Forums/en/netfxbcl/thread/f7b9f928-a794-47f2-a5bd-9f64ca375040

Answer 2

Я столкнулся с этой проблемой, потому что моя служба WCF не имеет разрешения на доступ к хранилищу ключей. У меня в прошлом проблемы, следуя инструкциям, чтобы предоставить пользователю ASPNET доступ на чтение, что я нашел здесь: http://msdn.microsoft.com/en-us/library/2w117ede.aspx#Y898

Answer 3

Другим решением является создание доступа к каждому по коду:

CspParameters cspParams; 
cspParams = new CspParameters(PROVIDER_RSA_FULL); 
cspParams.KeyContainerName = CONTAINER_NAME; 
cspParams.Flags = CspProviderFlags.UseMachineKeyStore; 
cspParams.ProviderName = "Microsoft Strong Cryptographic Provider"; 

CryptoKeyAccessRule rule = new CryptoKeyAccessRule("everyone", CryptoKeyRights.FullControl, AccessControlType.Allow); 

cspParams.CryptoKeySecurity = new CryptoKeySecurity(); 
cspParams.CryptoKeySecurity.SetAccessRule(rule); 

Answer 4

Я недавно столкнулся с этим вопросом с несколькими развернутыми сайтами IIS на одном сервере (Windows 2008 R2). В нашей среде каждый сайт работает в разных пулах приложений, но в некоторых случаях этим пулам может быть присвоен одинаковый идентификатор.

Наше приложение создает ключ, если он не существует, и помещает его в контейнер с именем, основанным на текущем идентификаторе. Первый развернутый сайт всегда работал, но если бы мы развернули другой сайт в другой пул приложений с одинаковым идентификатором, второй не удался.

Оказывается, что при сохранении ключа Windows дает полный доступ к пользователю «IIS APPPOOL \ AppPoolName», а не к идентификатору, который мы присвоили пулу.

Таким образом, наше решение было дать контейнеру явные разрешения для текущей идентичности (это похоже на @ WebMixer Ответим, единственное отличие заключается в CryptoKeyAccessRule):

CspParameters cspParams; 
cspParams = new CspParameters(PROVIDER_RSA_FULL); 
cspParams.KeyContainerName = CONTAINER_NAME; 
cspParams.Flags = CspProviderFlags.UseMachineKeyStore; 
cspParams.ProviderName = "Microsoft Strong Cryptographic Provider"; 

CryptoKeyAccessRule rule = new CryptoKeyAccessRule(System.Security.Principal.WindowsIdentity.GetCurrent(), CryptoKeyRights.FullControl, AccessControlType.Allow); 

cspParams.CryptoKeySecurity = new CryptoKeySecurity(); 
cspParams.CryptoKeySecurity.SetAccessRule(rule);