CA5385:设置具有足够密钥大小的 Rivest–Shamir–Adleman (RSA)算法

属性	值
规则 ID	CA5385
标题	设置具有足够密钥大小的 Rivest–Shamir–Adleman (RSA)算法
类别	安全性
修复是中断修复还是非中断修复	非中断
在 .NET 9 中默认启用	否

原因

通过以下方法使用密钥大小小于 2048 的非对称加密算法 RSA：

实例化 System.Security.Cryptography.RSA 的所有后代类，并将 KeySize 参数指定为小于 2048。
返回类型是 System.Security.Cryptography.RSA 的后代的任何对象。
使用不带参数的 System.Security.Cryptography.AsymmetricAlgorithm.Create，这会创建默认密钥大小为 1024 的 RSA。
使用 System.Security.Cryptography.AsymmetricAlgorithm.Create 并将 algName 参数指定为默认密钥大小为 1024 的 RSA。
使用 System.Security.Cryptography.CryptoConfig.CreateFromName 并将 name 参数指定为默认密钥大小为 1024 的 RSA。
使用 System.Security.Cryptography.CryptoConfig.CreateFromName 并将 name 参数指定为 RSA，然后通过 args 将密钥大小显式指定为小于 2048。

小于 2048 位的 RSA 密钥更容易受到暴力攻击。

请改为使用密钥大小至少为 2048 的 RSA、ECDH 或 ECDsa 算法。

不建议禁止显示此规则的警告，除非与旧版应用程序和数据兼容。

如果只想抑制单个冲突，请将预处理器指令添加到源文件以禁用该规则，然后重新启用该规则。

#pragma warning disable CA5385
// The code that's violating the rule is on this line.
#pragma warning restore CA5385

若要对文件、文件夹或项目禁用该规则，请在配置文件中将其严重性设置为 none。

[*.{cs,vb}]
dotnet_diagnostic.CA5385.severity = none

下面的代码片段演示了此规则可检测的情况。

冲突：

using System.Security.Cryptography;

class ExampleClass
{
    public void ExampleMethod()
    {
        RSACng rsaCng = new RSACng(1024);
    }
}

解决方案：

using System.Security.Cryptography;

class ExampleClass
{
    public void ExampleMethod()
    {
        RSACng rsaCng = new RSACng(2048);
    }
}