Nesne RSACryptoServiceProvider

Question

'da zaten var. Her ikisi de aynı makinede çalışan kaynak kodunu bir uygulamadan diğerine kopyaladım. Her iki uygulamada da aynı containerName için aynı dizeyi kullanıyorum.

Yeni uygulamamın diğer uygulamada kaydedilen anahtarı okumasını engelleyen nedir? Bütün diğer şeyler kullanıcı hesabı vs. oturum, eşit

 CspParameters cspParams = new CspParameters(); 
    cspParams.KeyContainerName = containerName; 
    cspParams.Flags = CspProviderFlags.UseMachineKeyStore; 

    // Get error "object already exists" below. 
    RSACryptoServiceProvider rsaKey = new RSACryptoServiceProvider(cspParams); 

Answer 1

sen \ Documents and Settings" dosyalar için örneğin Herkes izinleri, vermek için Application Data \ Microsoft \ Crypto \ RSA \ Tüm Kullanıcılar denemek mü \ Makine Tuşlar", orada açıklandığı gibi: benim WCF hizmeti deposuna erişmek için izni yoktu çünkü

http://social.msdn.microsoft.com/Forums/en/netfxbcl/thread/f7b9f928-a794-47f2-a5bd-9f64ca375040

Answer 2

bu sorunla karşılaştık. Ben ASPNET burada bulduğu okuma erişimi kullanıcıya vermek talimatları izleyerek sorunu geçmişte var: http://msdn.microsoft.com/en-us/library/2w117ede.aspx#Y898 Başka bir çözüm koduna göre herkes için erişim ayarlamaktır

Answer 3

:

CspParameters cspParams; 
cspParams = new CspParameters(PROVIDER_RSA_FULL); 
cspParams.KeyContainerName = CONTAINER_NAME; 
cspParams.Flags = CspProviderFlags.UseMachineKeyStore; 
cspParams.ProviderName = "Microsoft Strong Cryptographic Provider"; 

CryptoKeyAccessRule rule = new CryptoKeyAccessRule("everyone", CryptoKeyRights.FullControl, AccessControlType.Allow); 

cspParams.CryptoKeySecurity = new CryptoKeySecurity(); 
cspParams.CryptoKeySecurity.SetAccessRule(rule); 

Answer 4

Geçenlerde bu konuda koştu Tek bir sunucuda birden çok dağıtılmış IIS sitesiyle (Windows 2008 R2). Çevremizdeki her site farklı uygulama havuzlarında çalışıyor, ancak bazı durumlarda bu havuzlar aynı kimliğe sahip olabilir.

Uygulamamız mevcut değilse bir anahtar oluşturur ve mevcut kimliğe dayalı bir ada sahip bir kapsayıcıya yerleştirir. İlk dağıtılan site her zaman işe yaradı, ancak başka bir siteyi aynı kimliğe sahip başka bir uygulama havuzuna dağıttığımızda ikincisi başarısız olur.

Anahtar depolandığında Windows, havuza atadığımız kimliği değil, "IIS APPPOOL \ AppPoolName" kullanıcısına tam erişim sağlar.

Yani, bizim çözüm konteynerin akım kimliğine açık izinler vermekti (bu @ WebMixer cevabı benzer, tek fark CryptoKeyAccessRule olan): Ben beri

CspParameters cspParams; 
cspParams = new CspParameters(PROVIDER_RSA_FULL); 
cspParams.KeyContainerName = CONTAINER_NAME; 
cspParams.Flags = CspProviderFlags.UseMachineKeyStore; 
cspParams.ProviderName = "Microsoft Strong Cryptographic Provider"; 

CryptoKeyAccessRule rule = new CryptoKeyAccessRule(System.Security.Principal.WindowsIdentity.GetCurrent(), CryptoKeyRights.FullControl, AccessControlType.Allow); 

cspParams.CryptoKeySecurity = new CryptoKeySecurity(); 
cspParams.CryptoKeySecurity.SetAccessRule(rule);