寻求.NET Core中跨平台存储与使用RSA密钥的最优方案

你的问题很典型——Windows上依赖CSP容器的RSA存储方案没法直接移植到Linux，因为RSACryptoServiceProvider是Windows专属的类型。下面给你两个靠谱的跨平台实现方案，分别对应系统原生密钥存储和自定义加密文件存储，你可以根据项目需求选择：

方案一：利用操作系统原生密钥存储（推荐，更安全） #

这个方案会自动适配Windows和Linux的底层密钥管理服务：Windows上继续用机器级密钥容器，Linux上会对接系统的密钥服务（比如Ubuntu的libsecret）。核心是改用.NET 5+提供的跨平台RSA抽象类和CngKeyAPI，替代原来的RSACryptoServiceProvider。

实现代码 #

using System.Security.Cryptography;

public static void StoreRSAKeyCrossPlatform(string containerName, string xmlKey)
{
    // 创建跨平台RSA实例
    using RSA rsa = RSA.Create();
    rsa.FromXmlString(xmlKey);

    var keyCreationParams = new CngKeyCreationParameters
    {
        // 指定机器级存储（Windows对应机器容器，Linux对应系统级密钥库）
        KeyCreationOptions = CngKeyCreationOptions.MachineKey,
        // 允许导出密钥（根据你的需求调整，若不需要导出可以去掉）
        ExportPolicy = CngExportPolicies.AllowPlaintextExport | CngExportPolicies.AllowExport,
        Provider = CngProvider.MicrosoftSoftwareKeyStorageProvider
    };

    // 仅Windows需要显式指定容器名，Linux会自动映射到系统密钥标识
    if (OperatingSystem.IsWindows()) // .NET 5+可用，低版本可替换为RuntimeInformation.IsOSPlatform(OSPlatform.Windows)
    {
        keyCreationParams.Parameters.Add(
            new CngProperty(
                "KeyContainerName",
                System.Text.Encoding.Unicode.GetBytes(containerName),
                CngPropertyOptions.Persist
            )
        );
    }

    // 持久化密钥到系统存储
    CngKey.Create(CngAlgorithm.Rsa, containerName, keyCreationParams);

    // 验证存储是否成功
    if (!CngKey.Exists(containerName, CngProvider.MicrosoftSoftwareKeyStorageProvider, CngKeyCreationOptions.MachineKey))
    {
        throw new InvalidOperationException("密钥存储失败，请检查权限");
    }
}

// 对应的密钥读取方法
public static RSA RetrieveRSAKeyCrossPlatform(string containerName)
{
    var cngKey = CngKey.Open(
        containerName,
        CngProvider.MicrosoftSoftwareKeyStorageProvider,
        CngKeyCreationOptions.MachineKey
    );
    return RSA.Create(cngKey);
}

注意事项 #

• 需要.NET 5或更高版本才能使用OperatingSystem类，低版本可以用RuntimeInformation.IsOSPlatform替代。
• Linux上需要安装libsecret-1-0（Debian/Ubuntu）或对应发行版的密钥管理包，且机器级存储需要root权限；如果用用户级存储，把CngKeyCreationOptions.MachineKey换成CngKeyCreationOptions.None即可，无需root。

方案二：自定义加密文件存储（更可控，无系统依赖） #

如果你的项目是容器化部署（比如Docker），或者不想依赖操作系统的密钥服务，这个方案更合适：把RSA密钥加密后存储到文件系统，Windows和Linux通用，权限可控。

实现代码 #

using System.Security.Cryptography;
using System.IO;

// 注意：加密密钥不要硬编码！建议从环境变量、配置中心或Docker Secrets读取
private static readonly byte[] _encryptionKey = GetEncryptionKeyFromSecureSource();

private static byte[] GetEncryptionKeyFromSecureSource()
{
    var keyEnv = Environment.GetEnvironmentVariable("RSA_STORE_ENCRYPT_KEY");
    if (string.IsNullOrEmpty(keyEnv))
    {
        throw new InvalidOperationException("未配置加密密钥，请设置环境变量 RSA_STORE_ENCRYPT_KEY");
    }
    return Convert.FromBase64String(keyEnv);
}

public static void StoreRSAKeyToFile(string keyFilePath, string xmlKey)
{
    // 用AES加密XML密钥内容
    byte[] plainText = System.Text.Encoding.Unicode.GetBytes(xmlKey);
    using Aes aes = Aes.Create();
    aes.Key = _encryptionKey;
    aes.GenerateIV();

    using var ms = new MemoryStream();
    // 先写入IV（解密时需要用）
    ms.Write(aes.IV, 0, aes.IV.Length);
    using (var cs = new CryptoStream(ms, aes.CreateEncryptor(), CryptoStreamMode.Write))
    {
        cs.Write(plainText, 0, plainText.Length);
    }

    // 写入文件
    File.WriteAllBytes(keyFilePath, ms.ToArray());

    // Linux下设置文件权限：仅所有者可读可写
    if (OperatingSystem.IsLinux())
    {
        new FileInfo(keyFilePath).UnixFileMode = UnixFileMode.UserRead | UnixFileMode.UserWrite;
    }
}

public static string RetrieveRSAKeyFromFile(string keyFilePath)
{
    byte[] encryptedData = File.ReadAllBytes(keyFilePath);
    using Aes aes = Aes.Create();
    aes.Key = _encryptionKey;

    // 读取前16字节作为IV（AES的IV固定长度为16）
    byte[] iv = new byte[16];
    Array.Copy(encryptedData, 0, iv, 0, iv.Length);
    aes.IV = iv;

    // 解密内容
    using var ms = new MemoryStream(encryptedData, iv.Length, encryptedData.Length - iv.Length);
    using var cs = new CryptoStream(ms, aes.CreateDecryptor(), CryptoStreamMode.Read);
    using var sr = new StreamReader(cs);
    return sr.ReadToEnd();
}

注意事项 #

• 加密密钥一定要从安全渠道获取，绝对不能硬编码到代码里。
• Linux上要确保密钥文件的存储目录权限严格（比如只有运行程序的用户能访问），避免泄露。
• 这个方案的跨平台一致性最好，适合容器化环境，不需要额外安装系统依赖。

总结 #

• 若追求最高安全性，优先选方案一，利用操作系统原生密钥存储，避免密钥明文暴露。
• 若需要可控性和容器友好性，选方案二，自定义加密文件存储，适配任何环境。

内容的提问来源于stack exchange，提问作者Shadi