RSACryptoServiceProvider El sistema CryptographicException no puede encontrar el archivo especificado en ASP.NET

Question

Tengo una aplicación que está utilizando RSACryptoServiceProvider para descifrar algunos datos utilizando una clave privada conocida (almacenada en una variable).

Cuando el grupo de aplicaciones IIS está configurado para usar el servicio de red, todo funciona bien.

Sin embargo, al configurar el grupo de aplicaciones IIS para ejecutar el código con una identidad diferente, obtenemos lo siguiente:

System.Security.Cryptography.CryptographicException: The system cannot find the file specified. 

    at System.Security.Cryptography.Utils.CreateProvHandle(CspParameters parameters, Boolean randomKeyContainer) 
    at System.Security.Cryptography.RSACryptoServiceProvider.ImportParameters(RSAParameters parameters) 
    at System.Security.Cryptography.RSA.FromXmlString(String xmlString) 

El código es algo como esto:

byte[] input; 
byte[] output; 
string private_key_xml; 

var provider = new System.Cryptography.RSACryptoServiceProvider(this.m_key.Key_Size); 
provider.FromXmlString(private_key_xml); // Fails Here when Application Pool Identity != Network Service 

ouput = provider.Decrypt(input, false); // False = Use PKCS#1 v1.5 Padding 

Hay recursos que intentan responder estableciendo que debe otorgar al usuario acceso de lectura al almacén de claves de la máquina; sin embargo, no hay una respuesta definitiva para resolver este problema.

Medio Ambiente: IIS 6.0, Windows Server 2003 R2, .NET 3.5 SP1

Answer 1

hecho lo necesario para trabajar un código como este

CspParameters _cpsParameter; 
RSACryptoServiceProvider RSAProvider; 

_cpsParameter = new CspParameters(); 
_cpsParameter.Flags = CspProviderFlags.UseMachineKeyStore; 

RSAProvider = new RSACryptoServiceProvider(1024, _cpsParameter); 

Los siguientes usuarios necesitan tener acceso a la carpeta: C: \ Documents and Settings \ All Users \ Datos de programa \ Microsoft \ Crypto \ RSA \ MachineKeys

1. cuenta de usuario de IIS (anonymmous)
2. La cuenta de usuario que utiliza para hacerse pasar por su aplicación en la configuración web.config.

Así que ahora está funcionando bien para mí.

Answer 2

Inténtelo de

System.Security.Cryptography.RSACryptoServiceProvider.UseMachineKeyStore = true; 

EDIT: volver a intentar usar

var provider = new System.Security.Cryptography.RSACryptoServiceProvider(); 

en lugar del constructor con el entero-parámetro. Ese constructor intenta generar una clave con la longitud de clave especificada, y es posible que no pueda hacer eso con sus permisos.

Answer 3

Lo solucioné configurando "Cargar perfil de usuario" en Verdadero (era falso) en la sección Configuración avanzada/Modelo de proceso del conjunto de aplicaciones.

La aplicación ha estado funcionando perfectamente en Server 2003 R2/IIS 6 y el problema apareció cuando lo estaba configurando en nuestro nuevo servidor 2008 R2.

tuvo la idea de probarlo en:

http://social.msdn.microsoft.com/forums/en-US/clr/thread/7ea48fd0-8d6b-43ed-b272-1a0249ae490f/

YMMV

Answer 4

solo quería comentar que la solución de Rasmus Faber trabajó para mí (con una edición menor):

System.Cryptography.RSACryptoServiceProvider.UseMachineKeyStore = true; 
RSACryptoServiceProvider provider = new System.Cryptography.RSACryptoServiceProvider(); 

Estaba tratando de obtener MailBee.net para firmar un mensaje saliente usando DKIM y recibió el mismo mensaje que recibió el OP. Por supuesto, todo estaba bien en mi máquina de desarrollo, pero al subir a mis clientes, me encontré con este problema. Como dije, la solución anterior funcionó para mí, mientras que otras que encontré en línea (incluido el enlace al foro msdn anterior) no me funcionaron.

(Me upvote y comentar, pero no tengo representante suficiente para hacerlo:. P)

Gracias Rasmus Faber!