แปลง String เป็น SecureString

วิธีแปลงStringเป็นSecureString?

คุณไม่ทำ เหตุผลทั้งหมดในการใช้อ็อบเจ็กต์ SecureString คือการหลีกเลี่ยงการสร้างอ็อบเจ็กต์สตริง (ซึ่งโหลดลงในหน่วยความจำและเก็บไว้ในข้อความธรรมดาจนกว่าจะรวบรวมขยะ) อย่างไรก็ตามคุณสามารถเพิ่มอักขระใน SecureString ได้โดยการต่อท้าย

var s = new SecureString();
s.AppendChar('d');
s.AppendChar('u');
s.AppendChar('m');
s.AppendChar('b');
s.AppendChar('p');
s.AppendChar('a');
s.AppendChar('s');
s.AppendChar('s');
s.AppendChar('w');
s.AppendChar('d');

นอกจากนี้ยังมีวิธีการแปลงระหว่างอื่นและSecureStringString

1. สตริงเป็น SecureString

SecureString theSecureString = new NetworkCredential("", "myPass").SecurePassword;

2. SecureString เป็น String

string theString = new NetworkCredential("", theSecureString).Password;

ที่นี่คือ ลิงค์

วิธีการด้านล่างช่วยในการแปลงสตริงเป็นสตริงที่ปลอดภัย

private SecureString ConvertToSecureString(string password)
{
    if (password == null)
        throw new ArgumentNullException("password");

    var securePassword = new SecureString();

    foreach (char c in password)
        securePassword.AppendChar(c);

    securePassword.MakeReadOnly();
    return securePassword;
}

คุณสามารถทำตามสิ่งนี้:

string password = "test";
SecureString sec_pass = new SecureString();
Array.ForEach(password.ToArray(), sec_pass.AppendChar);
sec_pass.MakeReadOnly();

นี่คือเคล็ดลับ linq ราคาถูก

            SecureString sec = new SecureString();
            string pwd = "abc123"; /* Not Secure! */
            pwd.ToCharArray().ToList().ForEach(sec.AppendChar);
            /* and now : seal the deal */
            sec.MakeReadOnly();

ฉันจะโยนสิ่งนี้ออกไป ทำไม?

คุณไม่สามารถเปลี่ยนสตริงทั้งหมดของคุณเพื่อรักษาความปลอดภัยสตริงและทันใดนั้นแอปพลิเคชันของคุณก็ "ปลอดภัย" สตริงที่ปลอดภัยได้รับการออกแบบมาเพื่อให้สตริงเข้ารหัสให้นานที่สุดเท่าที่จะเป็นไปได้และจะถูกถอดรหัสในช่วงเวลาสั้น ๆ เท่านั้นโดยจะเช็ดหน่วยความจำหลังจากดำเนินการไปแล้ว

ฉันจะบอกว่าคุณอาจมีปัญหาระดับการออกแบบที่ต้องจัดการก่อนที่จะกังวลเกี่ยวกับการรักษาความปลอดภัยสตริงแอปพลิเคชันของคุณ ให้ข้อมูลเพิ่มเติมเกี่ยวกับสิ่งที่คุณพยายามทำและเราอาจช่วยได้ดีขึ้น

unsafe 
{
    fixed(char* psz = password)
        return new SecureString(psz, password.Length);
}

ไม่มี linq แฟนซีไม่ได้เพิ่มตัวอักษรทั้งหมดด้วยมือเพียงธรรมดาและเรียบง่าย:

var str = "foo";
var sc = new SecureString();
foreach(char c in str) sc.appendChar(c);

ฉันเห็นด้วยกับ Spence (+1) แต่ถ้าคุณทำเพื่อการเรียนรู้หรือทดสอบการเทคุณสามารถใช้ foreach ในสตริงโดยต่อท้ายอักขระแต่ละตัวเข้ากับสตริงที่ปลอดภัยโดยใช้เมธอด AppendChar

ฉันแค่อยากจะชี้ให้ทุกคนเห็นว่า "นั่นไม่ใช่ประเด็นSecureString" ซึ่งหลาย ๆ คนที่ถามคำถามนี้อาจอยู่ในแอปพลิเคชันที่ไม่ว่าด้วยเหตุผลใดจะเป็นธรรมหรือไม่ก็ตามพวกเขาไม่ได้กังวลเป็นพิเศษเกี่ยวกับการมี สำเนาชั่วคราวของรหัสผ่านจะอยู่บนฮีปเป็นสตริงที่รองรับ GC แต่ต้องใช้ API ที่ยอมรับเฉพาะอSecureStringอบเจ็กต์ ดังนั้นคุณมีแอปที่คุณไม่สนใจไม่ว่ารหัสผ่านจะอยู่ในฮีปหรือไม่อาจเป็นรหัสผ่านสำหรับใช้งานภายในเท่านั้นและรหัสผ่านจะอยู่ที่นั่นเพียงเพราะต้องการโดยโปรโตคอลเครือข่ายพื้นฐานและคุณพบว่าไม่สามารถใช้สตริงนั้นที่เก็บรหัสผ่านเพื่อตั้งค่า PowerShell ระยะไกลได้ Runspace - แต่ไม่มีอะไรง่ายตรงไปตรงมาหนึ่งซับในการสร้างสิ่งSecureStringที่คุณต้องการ มันเป็นความไม่สะดวกเล็ก ๆ น้อย ๆ - แต่อาจจะคุ้มค่าที่จะให้แน่ใจว่าการใช้งานที่จริงๆทำต้องSecureStringไม่ล่อใจผู้เขียนจะใช้System.StringหรือSystem.Char[]ตัวกลาง :-)

หากคุณต้องการบีบอัดการแปลงstringa SecureStringเป็นLINQคำสั่งคุณสามารถแสดงได้ดังนี้:

var plain  = "The quick brown fox jumps over the lazy dog";
var secure = plain
             .ToCharArray()
             .Aggregate( new SecureString()
                       , (s, c) => { s.AppendChar(c); return s; }
                       , (s)    => { s.MakeReadOnly(); return s; }
                       );

อย่างไรก็ตามโปรดทราบว่าการใช้LINQไม่ได้ช่วยเพิ่มความปลอดภัยของโซลูชันนี้ มันทนทุกข์ทรมานจากข้อบกพร่องเช่นเดียวกับการแปลงใด ๆ จากการstring SecureStringตราบเท่าที่ต้นฉบับstringยังคงอยู่ในหน่วยความจำข้อมูลก็มีช่องโหว่

ดังที่กล่าวไว้สิ่งที่ข้อความข้างต้นสามารถนำเสนอได้คือการรวบรวมการสร้างการSecureStringเริ่มต้นด้วยข้อมูลและในที่สุดก็ล็อคไม่ให้แก้ไข

2 ส่วนขยายต่อไปนี้ควรทำเคล็ดลับ:

1. สำหรับcharอาร์เรย์

   public static SecureString ToSecureString(this char[] _self)
   {
       SecureString knox = new SecureString();
       foreach (char c in _self)
       {
           knox.AppendChar(c);
       }
       return knox;
   }

2. และสำหรับ string

   public static SecureString ToSecureString(this string _self)
   {
       SecureString knox = new SecureString();
       char[] chars = _self.ToCharArray();
       foreach (char c in chars)
       {
           knox.AppendChar(c);
       }
       return knox;
   }

ขอบคุณJohn DaggสำหรับAppendCharคำแนะนำ

คุณสามารถใช้สคริปต์ง่ายๆนี้

private SecureString SecureStringConverter(string pass)
{
    SecureString ret = new SecureString();

    foreach (char chr in pass.ToCharArray())
        ret.AppendChar(chr);

    return ret;
}