asp.net - 中程度の信頼の .NET 4.0 で非対称キーを使用したデジタル署名/復号化

Question

ASP:NET で独自の証明書を使用してデジタル署名したいファイルがいくつかあります。3.5 .NET (中程度の信頼) ではこれを行うことができましたが、中程度の信頼で .NET 4.0 に切り替えると、System.Security 例外が発生します。

System.Security.SecurityException: Request for the permission of type 'System.Security.Permissions.KeyContainerPermission, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089' failed.
   at System.Security.CodeAccessSecurityEngine.Check(Object demand, StackCrawlMark& stackMark, Boolean isPermSet)
   at System.Security.CodeAccessSecurityEngine.Check(CodeAccessPermission cap, StackCrawlMark& stackMark)
   at System.Security.CodeAccessPermission.Demand()
   at System.Security.Cryptography.Utils.CreateProvHandle(CspParameters parameters, Boolean randomKeyContainer)
   at System.Security.Cryptography.Utils.GetKeyPairHelper(CspAlgorithmType keyType, CspParameters parameters, Boolean randomKeyContainer, Int32 dwKeySize, SafeProvHandle& safeProvHandle, SafeKeyHandle& safeKeyHandle)
   at System.Security.Cryptography.RSACryptoServiceProvider.GetKeyPair()
   at System.Security.Cryptography.RSACryptoServiceProvider..ctor(Int32 dwKeySize, CspParameters parameters, Boolean useDefaultKeySize)
   at System.Security.Cryptography.X509Certificates.X509Certificate2.get_PrivateKey()

私のコードは次のとおりです。

X509Certificate2 certificate = null;
            try
            {
                certificate = new X509Certificate2(AppDomain.CurrentDomain.BaseDirectory + licenceFile, licenceFilePass, X509KeyStorageFlags.MachineKeySet | X509KeyStorageFlags.Exportable);

                if (certificate == null)
                    throw new Exception("The certificate is null!!!");
            }
            catch (Exception ex)
            {
                exception += "X509Certificate2 fail! Did not get certificate " + AppDomain.CurrentDomain.BaseDirectory + licenceFile;
                exception += FormatException(ex);
                goto SetError;
            }

            RSACryptoServiceProvider myRSASigner = null;

            try
            {
                myRSASigner = (RSACryptoServiceProvider)certificate.PrivateKey;

                if (myRSASigner == null)
                {
                    throw new Exception("No valid cert was found");
                }


                    doc = SignXmlFile(doc, myRSASigner);

            catch (Exception ex)
                {
                    exception += "SignXmlFile failed";
                    exception += FormatException(ex);
                    goto SetError;
                }

自分のローカルに保存されたライセンス ファイルの PrivateKey を抽出しようとすると、エラーが発生します。

myRSASigner = (RSACryptoServiceProvider)certificate.PrivateKey;

KeyContainerPermission が欠落していることは理解していますが、自分の証明書のためですか? 残念ながら、別の証明書でも復号化しますが、もちろん同じ問題が発生します....

Web サイトがホストされたサーバー上にあるため、信頼レベルを上げることができません。また、これを行うためにプロバイダーに独自のアセンブリを GAC にインストールするよう説得できるかどうかも疑問です...