RSACryptoServiceProvider CryptographicException System Impossibile trovare il file specificato in ASP.NET

Question

Possiedo un'applicazione che utilizza RSACryptoServiceProvider per decrittografare alcuni dati utilizzando una chiave privata nota (memorizzata in una variabile).

Quando il pool di applicazioni IIS è configurato per utilizzare il servizio di rete, tutto funziona correttamente.

Tuttavia, quando configuriamo l'IIS pool di applicazioni per eseguire il codice sotto una diversa identità, otteniamo la seguente:

System.Security.Cryptography.CryptographicException: The system cannot find the file specified. 

    at System.Security.Cryptography.Utils.CreateProvHandle(CspParameters parameters, Boolean randomKeyContainer) 
    at System.Security.Cryptography.RSACryptoServiceProvider.ImportParameters(RSAParameters parameters) 
    at System.Security.Cryptography.RSA.FromXmlString(String xmlString) 

Il codice è qualcosa di simile:

byte[] input; 
byte[] output; 
string private_key_xml; 

var provider = new System.Cryptography.RSACryptoServiceProvider(this.m_key.Key_Size); 
provider.FromXmlString(private_key_xml); // Fails Here when Application Pool Identity != Network Service 

ouput = provider.Decrypt(input, false); // False = Use PKCS#1 v1.5 Padding 

ci sono risorse che tentano di rispondere affermando che si dovrebbe dare all'utente l'accesso in lettura all'archivio chiavi della macchina - tuttavia non esiste una risposta definitiva per risolvere questo problema.

Ambiente: IIS 6.0, Windows Server 2003 R2, .NET 3.5 SP1

Answer 1

Infatti è necessario lavorare un codice come questo

CspParameters _cpsParameter; 
RSACryptoServiceProvider RSAProvider; 

_cpsParameter = new CspParameters(); 
_cpsParameter.Flags = CspProviderFlags.UseMachineKeyStore; 

RSAProvider = new RSACryptoServiceProvider(1024, _cpsParameter); 

I seguenti utenti hanno bisogno di accedere alla cartella: C: \ Documents and Settings \ All Users \ Dati applicazioni \ Microsoft \ Crypto \ RSA \ MachineKeys

1. account utente IIS (anonymmous)
2. L'account utente utilizzato per impersonare l'applicazione nelle impostazioni web.config.

Quindi ora funziona bene per me.

Answer 2

Prova a impostare

System.Security.Cryptography.RSACryptoServiceProvider.UseMachineKeyStore = true; 

EDIT: Quindi provare a utilizzare

var provider = new System.Security.Cryptography.RSACryptoServiceProvider(); 

al posto del costruttore con il parametro intero. Quel costruttore tenta di generare una chiave con la lunghezza della chiave specificata e potresti non essere in grado di farlo con le tue autorizzazioni.

Answer 3

Ho risolto il problema impostando "Carica profilo utente" su Vero (era Falso) nella sezione Impostazioni avanzate/modello del pool di applicazioni.

L'applicazione ha funzionato perfettamente su Server 2003 R2/IIS 6 e il problema è apparso mentre lo stavo configurando sul nostro nuovo server 2008 R2.

è venuta l'idea di provare a:

http://social.msdn.microsoft.com/forums/en-US/clr/thread/7ea48fd0-8d6b-43ed-b272-1a0249ae490f/

YMMV

Answer 4

Volevo solo commentare che la soluzione di Rasmus Faber ha funzionato per me (con una sola modifica minore):

System.Cryptography.RSACryptoServiceProvider.UseMachineKeyStore = true; 
RSACryptoServiceProvider provider = new System.Cryptography.RSACryptoServiceProvider(); 

Stavo cercando di ottenere MailBee.net per firmare un messaggio in uscita usando DKIM e ottenuto lo stesso messaggio ricevuto dall'OP. Ovviamente tutto andava bene sulla mia macchina di sviluppo, ma durante il caricamento sul mio client web, mi sono imbattuto in questo problema. Come ho detto, la soluzione di cui sopra ha funzionato per me mentre altri che ho trovato online (incluso il link al forum msdn sopra) no.

(mi piacerebbe upvote e commentare, ma non ho abbastanza rep per farlo:. P)

Grazie Rasmus Faber!