使用RSACng 512+OaepSHA256加密数组时触发“参数不正确”异常

这是个典型的RSA密钥长度与OAEP填充算法的兼容性问题，核心原因在于密钥长度不足以容纳OAEP-SHA256所需的填充开销，具体拆解如下：

为什么512位密钥+OaepSHA256会报错？ #

RSA加密时，明文的最大允许长度受密钥长度和填充算法的双重限制，OAEP填充的计算公式是：
最大明文长度 = 密钥长度（字节） - 2*(哈希算法输出长度 + 1)

我们来算一笔账：

• 512位RSA密钥换算成字节是 512/8 = 64 字节
• SHA256的哈希输出长度是32字节
• 代入公式：64 - 2*(32+1) = 64 - 66 = -2

结果是负数，说明512位密钥的空间连OAEP-SHA256的填充本身都放不下，系统自然会抛出CryptographicException提示"参数不正确"。

而你测试的两种可行场景，计算一下就能理解为什么没问题：

• 512位+OaepSHA1：SHA1哈希长度20字节，64 - 2*(20+1) = 22字节，有足够空间容纳填充和明文
• 1024位+OaepSHA256：1024位密钥是128字节，128 - 2*(32+1) = 62字节，空间充足

解决方法 #

1. 升级密钥长度（推荐） #

512位RSA早在多年前就被认为是不安全的，很容易被暴力破解。直接将密钥长度升级到1024位及以上（生产环境建议2048位或4096位），既解决了OAEP-SHA256的兼容性问题，又大幅提升了安全性。修改代码只需调整密钥长度参数：

using (RSACng rsaCng = new RSACng(2048)) // 改用2048位密钥
{
    var result = rsaCng.Encrypt(new byte[1], RSAEncryptionPadding.OaepSHA256);
}

2. 改用SHA1填充（不推荐，仅临时 workaround） #

如果因为特殊限制必须使用512位密钥，只能退而求其次使用OaepSHA1填充，但要注意：SHA1哈希算法已被证明存在安全漏洞，不适合用于敏感数据的加密场景。

额外提醒 #

RSA本身更适合加密小数据（比如对称加密的密钥），如果需要加密大字节数组，建议先用对称加密算法（如AES）加密数据，再用RSA加密对称密钥，这是更安全高效的通用方案。

内容的提问来源于stack exchange，提问作者snejk85