使用 DataProtection.DataProtector c# 加密/解密答案

【问题标题】：Encrypt/Decrypt using DataProtection.DataProtector c#使用 DataProtection.DataProtector c# 加密/解密
【发布时间】：2012-06-13 19:15:41
【问题描述】：

我需要解密最初在不再可用的帐户下创建的连接。

为此，我制作了一个简单的应用程序：

private void btnEncrypt_Click(object sender, EventArgs e)
    {            
        DataProtection.DataProtector dp = new DataProtection.DataProtector(DataProtection.DataProtector.Store.USE_MACHINE_STORE);
        try
        {
            byte[] dbToEncrypt = Encoding.ASCII.GetBytes(txtText.Text);
            string resultEncrypted = Convert.ToBase64String(dp.Encrypt(dbToEncrypt, null));
            txtEncrypt.Text = resultEncrypted;                
        }
        catch (Exception ex)
        {
            MessageBox.Show("Error: " + ex.Message);
        }
    }
private void btnDecrypt_Click(object sender, EventArgs e)
    {            
        DataProtection.DataProtector dp = new DataProtection.DataProtector(DataProtection.DataProtector.Store.USE_MACHINE_STORE);
        try
        {
            byte[] dbToDecrypt = Convert.FromBase64String(txtEncrypt.Text);
            string resultDecrypted = Encoding.ASCII.GetString(dp.Decrypt(dbToDecrypt, null));
            txtDecrypt.Text = resultDecrypted;
        }
        catch (Exception ex)
        {
            MessageBox.Show("Error: " + ex.Message);
        }
    }

现在，我注意到当我在我的计算机上进行测试并尝试在另一台计算机上解密加密结果时，我得到：

异常解密。解密失败。密钥无效，不能用于具体状态。

然后，我做了一些研究，发现了这一点：

您是否将密钥从一台服务器导出到另一台服务器，所以它们都是设置一样吗？如果不是，您使用的是不匹配的键，这将导致加密/解密错误。

我可以在这里找到钥匙：

如何获取validationkey值和decryptionkey值？

解密密钥可以在“D:\Documents and Settings\All 用户\应用程序数据\Microsoft\Crypto\RSA\MachineKeys"

所以我的问题是：如果我从我的计算机中导出该位置的密钥，那么我想要解密数据的那个会起作用吗？而导出意味着只需复制密钥文件或执行其他操作？

【问题讨论】：

标签： c# encryption data-protection

【解决方案1】：

AFAIK 这是不可能的 - 在任何情况下都是不可取的。 DPAPI 会定期创建新密钥，因此即使您可以在机器之间复制密钥，它们也会在一段时间后过时。

如果您想在多台计算机上解密数据，请使用不同的方法，例如RSA。

【讨论】：