Konwertuj String na SecureString

Jak przekonwertować Stringna SecureString?

Ty nie. Cały powód używania obiektu SecureString polega na tym, aby uniknąć tworzenia obiektu typu string (który jest ładowany do pamięci i przechowywany w postaci zwykłego tekstu do czasu wyczyszczenia). Możesz jednak dodawać znaki do SecureString, dołączając je.

var s = new SecureString();
s.AppendChar('d');
s.AppendChar('u');
s.AppendChar('m');
s.AppendChar('b');
s.AppendChar('p');
s.AppendChar('a');
s.AppendChar('s');
s.AppendChar('s');
s.AppendChar('w');
s.AppendChar('d');

Istnieje również inny sposób konwersji między SecureStringi String.

1. Ciąg do SecureString

SecureString theSecureString = new NetworkCredential("", "myPass").SecurePassword;

2. SecureString to String

string theString = new NetworkCredential("", theSecureString).Password;

Oto link

poniższa metoda pomaga przekonwertować ciąg na bezpieczny ciąg

private SecureString ConvertToSecureString(string password)
{
    if (password == null)
        throw new ArgumentNullException("password");

    var securePassword = new SecureString();

    foreach (char c in password)
        securePassword.AppendChar(c);

    securePassword.MakeReadOnly();
    return securePassword;
}

Możesz to śledzić:

string password = "test";
SecureString sec_pass = new SecureString();
Array.ForEach(password.ToArray(), sec_pass.AppendChar);
sec_pass.MakeReadOnly();

Oto tania sztuczka z linq.

            SecureString sec = new SecureString();
            string pwd = "abc123"; /* Not Secure! */
            pwd.ToCharArray().ToList().ForEach(sec.AppendChar);
            /* and now : seal the deal */
            sec.MakeReadOnly();

Wyrzucę to tam. Czemu?

Nie możesz po prostu zmienić wszystkich swoich ciągów na bezpieczne i nagle Twoja aplikacja jest „bezpieczna”. Bezpieczny ciąg został zaprojektowany tak, aby łańcuch był zaszyfrowany tak długo, jak to możliwe, i był odszyfrowywany tylko przez bardzo krótki czas, czyszcząc pamięć po wykonaniu na nim operacji.

Zaryzykowałbym stwierdzenie, że możesz mieć pewne problemy na poziomie projektowym, z którymi musisz się uporać, zanim zaczniesz martwić się o zabezpieczenie ciągów aplikacji. Podaj nam więcej informacji o tym, co próbujesz zrobić, a być może będziemy w stanie pomóc lepiej.

unsafe 
{
    fixed(char* psz = password)
        return new SecureString(psz, password.Length);
}

bez fantazyjnego linq, nie dodawanie wszystkich znaków ręcznie, po prostu proste i proste:

var str = "foo";
var sc = new SecureString();
foreach(char c in str) sc.appendChar(c);

Zgadzam się ze Spence (+1), ale jeśli robisz to do nauki lub testowania pourpose, możesz użyć foreach w ciągu, dołączając każdy znak do bezpiecznego łańcucha przy użyciu metody AppendChar.

Chcę tylko zwrócić uwagę, aby wszyscy ludzie, mówiąc: „To nie jest sens SecureString”, że wielu ludzi zadaje to pytanie może być w aplikacji, w którym, niezależnie od przyczyny, uzasadniony, czy nie, są one nie szczególnie zaniepokojony konieczności tymczasowa kopia hasła znajduje się na stercie jako ciąg znaków GC, ale musi używać interfejsu API, który akceptuje tylkoSecureString obiekty. Masz więc aplikację, w której nic Cię nie obchodziczy hasło jest na stercie, może jest tylko do użytku wewnętrznego, a hasło istnieje tylko dlatego, że jest wymagane przez podstawowe protokoły sieciowe, i okazuje się, że ten ciąg, w którym jest przechowywane hasło, nie może być użyty do np. skonfigurowania zdalnego PowerShell Runspace - ale nie ma łatwego, prostego, jednego liniowca, aby stworzyć to SecureString, czego potrzebujesz. Jest to drobne niedogodności - ale chyba warto, aby zapewnić, że aplikacje, które naprawdę zrobić musi SecureStringnie kusił autorów do użycia System.Stringlub System.Char[]pośredników. :-)

Jeśli chcesz skompresować konwersję a stringdo a SecureStringw LINQinstrukcję, możesz to wyrazić w następujący sposób:

var plain  = "The quick brown fox jumps over the lazy dog";
var secure = plain
             .ToCharArray()
             .Aggregate( new SecureString()
                       , (s, c) => { s.AppendChar(c); return s; }
                       , (s)    => { s.MakeReadOnly(); return s; }
                       );

Należy jednak pamiętać, że używanie LINQnie poprawia bezpieczeństwa tego rozwiązania. Cierpi na tę samą wadę, co każda konwersja z stringna SecureString. Dopóki oryginał stringpozostaje w pamięci, dane są podatne na ataki.

Mając to na uwadze, powyższe oświadczenie może zaoferować utrzymanie razem tworzenia pliku SecureString, jego inicjalizację z danymi i ostatecznie zablokowanie go przed modyfikacją.

Poniższe 2 rozszerzenia powinny załatwić sprawę:

1. Dla chartablicy

   public static SecureString ToSecureString(this char[] _self)
   {
       SecureString knox = new SecureString();
       foreach (char c in _self)
       {
           knox.AppendChar(c);
       }
       return knox;
   }

2. I dla string

   public static SecureString ToSecureString(this string _self)
   {
       SecureString knox = new SecureString();
       char[] chars = _self.ToCharArray();
       foreach (char c in chars)
       {
           knox.AppendChar(c);
       }
       return knox;
   }

Podziękowania dla Johna Dagga za AppendCharrekomendację.

możesz użyć tego prostego skryptu

private SecureString SecureStringConverter(string pass)
{
    SecureString ret = new SecureString();

    foreach (char chr in pass.ToCharArray())
        ret.AppendChar(chr);

    return ret;
}