System.Security.Cryptography.Cng参数错误：RSA OAEP SHA256加密问题排查

可能的原因及对应解决方案 #

1. 加密数据长度超出RSA密钥允许的最大值 #

RSA OAEP-SHA256的最大明文长度计算公式为：(密钥位数/8) - 2*SHA256哈希长度 - 2。以2048位密钥为例，最大明文长度为256 - 2*32 -2 = 190字节，超过这个长度会直接触发参数错误。

• 解决方法：
  • 若加密大文件/大数据，改用对称加密（如AES）加密数据，再用RSA加密对称密钥；
  • 若必须用RSA加密，拆分数据为符合长度要求的分段分别加密。

2. 证书的RSA密钥不支持OAEP填充 #

部分旧证书或CNG密钥存储仅支持PKCS#1 v1.5填充，不兼容OAEP-SHA256。

• 验证方式：将代码中的RSAEncryptionPadding.OaepSHA256替换为RSAEncryptionPadding.Pkcs1，若加密成功则说明密钥不支持OAEP；
• 解决方法：更换支持OAEP填充的证书，或改用PKCS#1 v1.5填充（注意安全性差异）。

3. 公钥获取方式引发CNG兼容性问题 #

cert.GetRSAPublicKey()在部分CNG密钥场景下可能存在异常，可尝试换一种公钥导入方式：

public byte[] EncryptDataOaepSha256(X509Certificate2 cert, byte[] data)
{
    using (RSA rsa = RSA.Create())
    {
        rsa.ImportSubjectPublicKeyInfo(cert.GetPublicKey(), out _);
        return rsa.Encrypt(data, RSAEncryptionPadding.OaepSHA256);
    }
}

4. 加密数据为空或无效 #

确保传入的data参数不为空且长度大于0，空数据可能触发CNG层的参数错误。

5. CNG密钥存储权限问题 #

若证书存储在本地机器容器中，运行程序的用户可能缺少读取密钥的权限。

• 解决方法：打开证书管理器，找到目标证书，右键选择“所有任务”→“管理私钥”，添加运行用户并赋予读取权限（即使仅用公钥加密，部分CNG容器仍需读取权限）。

内容的提问来源于stack exchange，提问作者Stephane Van Rossem