如何在PowerShell中保留System.*类型变量的Name与BaseType

核心问题 #

PowerShell生成的System.Security.Cryptography.RSA类型对象，无法通过直接存储Export-Clixml输出的XML字符串、或PSSerializer反序列化的方式恢复原类型——前者会报错，后者会变成PSObject导致加解密功能失效，仅直接导出XML文件再导入能正常恢复类型。

可行解决方案 #

方法1：用内存流实现无文件的XML序列化/反序列化 #

通过内存流模拟文件读写，将RSA对象的XML内容存入字符串变量，同时完整保留类型恢复所需的信息：

# 生成示例RSA对象
$rsa = [System.Security.Cryptography.RSA]::Create(2048)

# 将RSA对象序列化为XML字符串变量
$memoryStream = New-Object System.IO.MemoryStream
$streamWriter = New-Object System.IO.StreamWriter($memoryStream)
$rsa.ToXmlString($true) | $streamWriter.Write()
$streamWriter.Flush()
$memoryStream.Position = 0
$rsaXmlString = (New-Object System.IO.StreamReader($memoryStream)).ReadToEnd()

# 从字符串变量恢复RSA对象
$restoredRsa = [System.Security.Cryptography.RSA]::Create()
$restoredRsa.FromXmlString($rsaXmlString)

# 验证类型（输出应为System.Security.Cryptography.RSA）
$restoredRsa.GetType().BaseType

方法2：封装成复用函数 #

把序列化和反序列化逻辑封装成函数，方便日常调用：

# 将RSA对象转为XML字符串
function ConvertTo-RsaXmlString {
    param(
        [Parameter(Mandatory=$true)]
        [System.Security.Cryptography.RSA]$RsaObject,
        [bool]$IncludePrivateKey = $true
    )
    return $RsaObject.ToXmlString($IncludePrivateKey)
}

# 从XML字符串恢复RSA对象
function ConvertFrom-RsaXmlString {
    param(
        [Parameter(Mandatory=$true)]
        [string]$RsaXmlString
    )
    $rsaInstance = [System.Security.Cryptography.RSA]::Create()
    $rsaInstance.FromXmlString($RsaXmlString)
    return $rsaInstance
}

# 使用示例
$originalRsa = [System.Security.Cryptography.RSA]::Create(2048)
$rsaStr = ConvertTo-RsaXmlString -RsaObject $originalRsa
$restoredRsa = ConvertFrom-RsaXmlString -RsaXmlString $rsaStr

# 验证功能正常
$testBytes = [System.Text.Encoding]::UTF8.GetBytes("测试加密内容")
$encrypted = $restoredRsa.Encrypt($testBytes, [System.Security.Cryptography.RSAEncryptionPadding]::Pkcs1)
$decryptedStr = [System.Text.Encoding]::UTF8.GetString($restoredRsa.Decrypt($encrypted, [System.Security.Cryptography.RSAEncryptionPadding]::Pkcs1))
$decryptedStr  # 输出应为"测试加密内容"

原方法失效原因 #

• Export-Clixml+字符串导入：该命令生成的XML包含PowerShell特定类型元数据，直接存字符串再导入时，无法正确解析加密对象的底层类型绑定，导致类型丢失或报错。
• PSSerializer：它的序列化逻辑针对通用PowerShell对象设计，无法保留System.Security.Cryptography.RSA这类加密对象的原生类型信息，反序列化后仅能得到PSObject，无法执行加解密方法。

内容的提问来源于stack exchange，提问作者IO_ASCII