オブジェクトが既にRSACryptoServiceProviderに存在しています

Question

ソースコードをあるアプリケーションから別のアプリケーションにコピーしました。どちらも同じマシン上で実行されています。私は両方のアプリケーションで以下のcontainerNameにも同じ文字列を使用しています。

新しいアプリケーションが他のアプリケーションに保存されたキーを読み取ることを妨げる原因は何ですか？他のすべてのものは、同じである

 CspParameters cspParams = new CspParameters(); 
    cspParams.KeyContainerName = containerName; 
    cspParams.Flags = CspProviderFlags.UseMachineKeyStore; 

    // Get error "object already exists" below. 
    RSACryptoServiceProvider rsaKey = new RSACryptoServiceProvider(cspParams); 

Answer 1

ユーザーアカウントになどに記録されますが、アプリケーションデータ\マイクロソフト\暗号化\ RSA \すべてのユーザー\みんなに、例えば、「ドキュメントと設定内のファイルのアクセス権を付与しようとしました\マシンキー」、それはそこに述べたように：私のWCFサービスは、キーストアにアクセスする権限を持っていなかったので、

http://social.msdn.microsoft.com/Forums/en/netfxbcl/thread/f7b9f928-a794-47f2-a5bd-9f64ca375040

Answer 2

私はこの問題に遭遇しました。私はASPNETは、私がここで見つける読み取りアクセスをユーザーに付与するための指示に従うことによって、問題を過ぎました：http://msdn.microsoft.com/en-us/library/2w117ede.aspx#Y898

Answer 3

別の解決策は、コードによってすべての人へのアクセスを設定することです：

CspParameters cspParams; 
cspParams = new CspParameters(PROVIDER_RSA_FULL); 
cspParams.KeyContainerName = CONTAINER_NAME; 
cspParams.Flags = CspProviderFlags.UseMachineKeyStore; 
cspParams.ProviderName = "Microsoft Strong Cryptographic Provider"; 

CryptoKeyAccessRule rule = new CryptoKeyAccessRule("everyone", CryptoKeyRights.FullControl, AccessControlType.Allow); 

cspParams.CryptoKeySecurity = new CryptoKeySecurity(); 
cspParams.CryptoKeySecurity.SetAccessRule(rule); 

Answer 4

私は最近、この問題に遭遇しました1つのサーバー（Windows 2008 R2）に複数のIISサイトを展開します。私たちの環境では、各サイトが異なるアプリケーションプールで動作していますが、場合によっては、それらのプールに同じIDを割り当てることができます。

私たちのアプリケーションはキーが存在しない場合はキーを作成し、現在のアイデンティティに基づいた名前のコンテナに配置します。最初に展開されたサイトは常に機能しましたが、別のサイトを同じIDを持つ別のアプリケーションプールに展開した場合、2番目のサイトは失敗します。

キーが保存されると、Windowsはプールに割り当てたIDではなく、ユーザー "IIS APPPOOL \ AppPoolName"にフルアクセスできます。私は以来、

CspParameters cspParams; 
cspParams = new CspParameters(PROVIDER_RSA_FULL); 
cspParams.KeyContainerName = CONTAINER_NAME; 
cspParams.Flags = CspProviderFlags.UseMachineKeyStore; 
cspParams.ProviderName = "Microsoft Strong Cryptographic Provider"; 

CryptoKeyAccessRule rule = new CryptoKeyAccessRule(System.Security.Principal.WindowsIdentity.GetCurrent(), CryptoKeyRights.FullControl, AccessControlType.Allow); 

cspParams.CryptoKeySecurity = new CryptoKeySecurity(); 
cspParams.CryptoKeySecurity.SetAccessRule(rule);