Đối tượng đã tồn tại trong RSACryptoServiceProvider

Question

Tôi đã sao chép mã nguồn từ ứng dụng này sang ứng dụng khác, cả hai đều chạy trên cùng một máy. Tôi cũng đang sử dụng cùng một chuỗi cho containerName bên dưới trong cả hai ứng dụng.

Điều gì đang ngăn ứng dụng mới của tôi đọc khóa đã được lưu trong ứng dụng khác? Tất cả những thứ khác đều bình đẳng, đăng nhập tài khoản người dùng, vv

 CspParameters cspParams = new CspParameters(); 
    cspParams.KeyContainerName = containerName; 
    cspParams.Flags = CspProviderFlags.UseMachineKeyStore; 

    // Get error "object already exists" below. 
    RSACryptoServiceProvider rsaKey = new RSACryptoServiceProvider(cspParams); 

Answer 1

Bạn có cố gắng để cấp quyền truy cập vào tất cả mọi người, ví dụ, cho các tập tin trong "Documents and Settings \ All Users \ Application Data \ Microsoft \ Crypto \ RSA \ Máy Keys", vì nó mô tả ở đó:

http://social.msdn.microsoft.com/Forums/en/netfxbcl/thread/f7b9f928-a794-47f2-a5bd-9f64ca375040

Answer 2

tôi chạy vào vấn đề này bởi vì dịch vụ WCF của tôi không có quyền truy cập vào keystore. Tôi lừa bóng qua vấn đề bằng cách làm theo các hướng dẫn để cấp cho người dùng ASPNET đọc truy cập mà tôi tìm thấy ở đây: http://msdn.microsoft.com/en-us/library/2w117ede.aspx#Y898

Answer 3

Một giải pháp khác là để thiết lập quyền truy cập vào tất cả mọi người theo mã:

CspParameters cspParams; 
cspParams = new CspParameters(PROVIDER_RSA_FULL); 
cspParams.KeyContainerName = CONTAINER_NAME; 
cspParams.Flags = CspProviderFlags.UseMachineKeyStore; 
cspParams.ProviderName = "Microsoft Strong Cryptographic Provider"; 

CryptoKeyAccessRule rule = new CryptoKeyAccessRule("everyone", CryptoKeyRights.FullControl, AccessControlType.Allow); 

cspParams.CryptoKeySecurity = new CryptoKeySecurity(); 
cspParams.CryptoKeySecurity.SetAccessRule(rule); 

Answer 4

Gần đây tôi đã chạy vào vấn đề này với nhiều trang IIS được triển khai trên một máy chủ (Windows 2008 R2). Môi trường của chúng tôi có mỗi trang web chạy trên các hồ bơi ứng dụng khác nhau, nhưng trong một số trường hợp, các hồ bơi đó có thể được chỉ định cùng một danh tính.

Ứng dụng của chúng tôi tạo khóa nếu không tồn tại và đặt nó vào một vùng chứa có tên dựa trên danh tính hiện tại. Trang web được triển khai đầu tiên luôn hoạt động, nhưng nếu chúng tôi triển khai một trang web khác vào một nhóm ứng dụng khác có cùng một danh tính thì trang web thứ hai sẽ không thành công.

Chỉ ra rằng khi khóa được lưu trữ, Windows sẽ cấp quyền truy cập đầy đủ cho người dùng "IIS APPPOOL \ AppPoolName" và không phải là danh tính mà chúng tôi đã gán cho nhóm.

Vì vậy, giải pháp của chúng tôi là cung cấp cho các thùng chứa điều khoản rõ ràng với bản sắc hiện nay (điều này cũng tương tự như câu trả lời @ Webmixer, sự khác biệt duy nhất là trong CryptoKeyAccessRule):

CspParameters cspParams; 
cspParams = new CspParameters(PROVIDER_RSA_FULL); 
cspParams.KeyContainerName = CONTAINER_NAME; 
cspParams.Flags = CspProviderFlags.UseMachineKeyStore; 
cspParams.ProviderName = "Microsoft Strong Cryptographic Provider"; 

CryptoKeyAccessRule rule = new CryptoKeyAccessRule(System.Security.Principal.WindowsIdentity.GetCurrent(), CryptoKeyRights.FullControl, AccessControlType.Allow); 

cspParams.CryptoKeySecurity = new CryptoKeySecurity(); 
cspParams.CryptoKeySecurity.SetAccessRule(rule);