CA5385：使用有足夠金鑰大小的 Rivest–Shamir–Adleman (RSA) 加密演算法

屬性	值
規則識別碼	CA5385
標題	使用有足夠金鑰大小的 Rivest–Shamir–Adleman (RSA) 加密演算法
類別	安全性
修正程式是中斷或非中斷	不中斷
預設在 .NET 8 中啟用	No

原因

以下列其中一種方式使用非對稱加密演算法 RSA，金鑰大小小於 2048：

具現化的任何子代類別 System.Security.Cryptography.RSA ，並將參數指定 KeySize 為小於 2048。
傳回類型為的子代 System.Security.Cryptography.RSA的任何物件。
使用 System.Security.Cryptography.AsymmetricAlgorithm.Create 不含參數，其會建立預設密鑰大小為 1024 的 RSA。
使用 System.Security.Cryptography.AsymmetricAlgorithm.Create 和指定 algName 參數作為 RSA 預設金鑰大小 1024。
使用 System.Security.Cryptography.CryptoConfig.CreateFromName 和指定 name 參數作為 RSA 預設金鑰大小 1024。
使用 System.Security.Cryptography.CryptoConfig.CreateFromName 和將參數指定 name 為 RSA ，並明確 args將密鑰大小指定為小於 2048。

小於 2048 位元的 RSA 金鑰較容易遭受暴力密碼破解攻擊。

請改用至少 2048 個金鑰大小、ECDH 或 ECDsa 演算法的 RSA。

除非與舊版應用程式和數據相容，否則不建議隱藏此規則。

如果您只想要隱藏單一違規，請將預處理器指示詞新增至原始程式檔以停用，然後重新啟用規則。

#pragma warning disable CA5385
// The code that's violating the rule is on this line.
#pragma warning restore CA5385

若要停用檔案、資料夾或項目的規則，請在組態檔中將其嚴重性設定為。none

[*.{cs,vb}]
dotnet_diagnostic.CA5385.severity = none

下列代碼段說明此規則偵測到的模式。

違反：

using System.Security.Cryptography;

class ExampleClass
{
    public void ExampleMethod()
    {
        RSACng rsaCng = new RSACng(1024);
    }
}

解決方案：

using System.Security.Cryptography;

class ExampleClass
{
    public void ExampleMethod()
    {
        RSACng rsaCng = new RSACng(2048);
    }
}