如何为 AES 生成持久密钥答案

【问题标题】：How to generate persisted key for AES如何为 AES 生成持久密钥
【发布时间】：2017-12-26 21:59:51
【问题描述】：

在 .NET Framework 4.6.2 Microsoft added support for persisted-key symmetric encryption 中使用 CNG 密钥存储提供程序和 AesCng 算法。 documentation for instantiating the AesCng class 使用现有密钥非常清楚 - 只需将密钥名称传递给构造函数即可。

但是如何生成新的持久密钥以用于 AES 加密？我在发行说明或文档中找不到说明。这甚至可以从 C# 中实现吗？

【问题讨论】：

【解决方案1】：

虽然没有很好地记录，但事实证明这很容易做到。您只需使用 CngKey.Create 方法。困难在于 AES 加密没有 CngAlgorithm 属性。这看起来像是 Microsoft .NET Framework 团队的疏忽。但是，您可以通过名称构造自己的 CngAlgorithm：

    public static string CreateKey(string name)
    {
        CngKey.Create(new CngAlgorithm("AES"), name);
    }

【讨论】：