X509证书加密/解密

Question

我刚开始学习XML安全。我们使用VS-2005和ASP.Net 2.0。我想将XML发送到外部URL并且需要加密。我正在按照MSDN文章ms229744和ms229943所做的方式进行，但是在执行DecryptDocument（）方法时，我一直收到“无法检索解密密钥”的错误。我正在使用我们的SSL网站证书，并且我目前使用X509Certificate对XML进行数字签名，它可以正常工作。

我还让其他人从不同的商店尝试了这个问题，他们也遇到了同样的错误。 X509解密方法有文档问题吗？在下面的测试代码中，我将XML发布到另一个试图解密XML的网页上。我不明白的是如果DecryptDocument（）方法甚至不检查公钥是否嵌入，那么它如何工作？这是问题吗？如果是，我该如何检查以确保它嵌入XML中？感谢任何帮助。谢谢！

Private Function EncryptXml(ByVal xmlDoc As XmlDocument, ByVal Cert As X509Certificates.X509Certificate2) As XmlDocument

   Dim dataNodes As XmlNodeList = xmlDoc.SelectNodes("Agency")
   If dataNodes.Count <> 1 Then
       Return Nothing 
   End If  
   Dim elementToEncrypt As XmlElement = CType(xmlDoc.GetElementsByTagName("Agency")(0), XmlElement)
   Dim eXml As New EncryptedXml()
   Dim Key As RSACryptoServiceProvider = CType(Cert.PrivateKey, RSACryptoServiceProvider)
   Dim edElement As EncryptedData = eXml.Encrypt(elementToEncrypt, Cert)
   EncryptedXml.ReplaceElement(elementToEncrypt, edElement, False)
   Return xmlDoc 
End Function



Protected Sub Page_Load(ByVal sender As Object, ByVal e As System.EventArgs) Handles Me.Load 
If Not IsPostBack Then
   If Request.Form("hdnSignedXML") IsNot Nothing Then
   Dim strXML As String = Request.Form("hdnSignedXML")
   Dim xmlDoc As New XmlDocument
   xmlDoc.LoadXml(strXML)
   xmlDoc.PreserveWhitespace = True
   Response.ContentType = "text/plain"
   Response.Write(strXML)

   Dim exml As New Xml.EncryptedXml(xmlDoc)
   exml.DecryptDocument()
   xmlDoc.Save("C:/inetpub/TestExampleDecrypted.xml")


   Response.End()

End If

End Sub

jP

- john pavelka

Answer 1

很有可能，您的Web进程无法访问私钥。我曾经遇到过同样的问题，并在此项目中发布了一个答案：

从命令行设置证书的读取权限

如果您仍然遇到问题，对于我们的加密例程，我们引用了http://msdn.microsoft.com/en-us/magazine/cc163454.aspx

- Jamey