DPAPIを使用してRijndaelManagedキーを格納する

Question

私はC＃を使用しています。
私は次のようにDPAPIを使用しようとしている、256バイトのサイズを持つ秘密鍵を持っている

：

RijndaelManaged key = new RijndaelManaged(); 
    byte[] buffer = new byte[32] 
     { 
       3,3,3,3,3,3,3,3, 
       5,5,5,5,5,5,5,57, 
       6,7,8,8,8,8,8,3, 
       1,33,36,39,39,39,31,37 
     }; 

     byte[] secret = {1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16}; 

     // Encrypt a copy of the data to the stream. 
     byte[] output = ProtectedData.Protect(buffer, secret, DataProtectionScope.CurrentUser); 
     key.Key = output;//Throw an exception 

ProtectData.Protectからの復帰ザッツoutput配列は、そのkey.Key ISN」サイズであることを私の問題tは（178バイト）をサポートし、私は例外だよそのRijndaelManagedキーにoutputを挿入しようとしているとき：

「SYSTをem.Security.Cryptography.CryptographicException 'mscorlib.dllで発生しました

追加情報：指定されたキーは、このアルゴリズムの有効なサイズではありません。

どうすれば解決できますか？私のRijndaelManagedキーを保存するための他のソリューション？

は、私は別のproccess

おかげで私の秘密鍵にアクセスするためにもしたいです。

Answer 1

ProtectedData.Protectの出力は暗号化されています（暗号化キーではありません）。どのようなコンテキストや整合性チェックを格納しても、それが正しく解読できることを証明する必要があります。オリジナルの256ビットキーを元に戻すには、Unprotectに電話する必要があります。

キーを派生させようとしているのであれば、PBKDF2のようなキー導出ルーチンを使用してください（.NETではRfc2898DeriveBytesで実装されています）。

また、DPAPIを使用してデータを保護しようとしている場合は、本質的にそれが行われます。その鍵をカスタマイズする必要はありません。保護するデータを渡すだけです。