Преобразование строки в SecureString

Question

Как конвертировать String в SecureString?

Answer 1

У вас нет. Вся причина использования объекта SecureString заключается в том, чтобы избежать создания строкового объекта (который загружается в память и хранится там в виде открытого текста до сбора мусора). Однако вы можете добавить символы в SecureString, добавив их.

var s = new SecureString(); 
s.AppendChar('d'); 
s.AppendChar('u'); 
s.AppendChar('m'); 
s.AppendChar('b'); 
s.AppendChar('p'); 
s.AppendChar('a'); 
s.AppendChar('s'); 
s.AppendChar('s'); 
s.AppendChar('w'); 
s.AppendChar('d'); 

Answer 2

Я выброшу это. Зачем?

Вы не можете просто изменить все свои строки, чтобы защитить строки, и внезапно ваше приложение «безопасно». Защищенная строка предназначена для того, чтобы держать строку зашифрованной как можно дольше и только расшифровываться в течение очень короткого периода времени, вытирая память после выполнения операции над ней.

Я бы сказал, что у вас могут возникнуть проблемы с уровнем дизайна, прежде чем беспокоиться о защите строк приложения. Дайте нам дополнительную информацию о том, что вы пытаетесь сделать, и мы сможем помочь лучше.

Answer 3

Я согласен с Спенс (+1), но если вы делаете это для обучения или тестирования pourposes, вы можете использовать Еогеасп в строке, добавляя каждый символ в SecureString с использованием метода AppendChar ,

Answer 4

ниже метод позволяет преобразовать строку в защищенную строку

private SecureString ConvertToSecureString(string password) 
{ 
    if (password == null) 
     throw new ArgumentNullException("password"); 

    var securePassword = new SecureString(); 

    foreach (char c in password) 
     securePassword.AppendChar(c); 

    securePassword.MakeReadOnly(); 
    return securePassword; 
} 

Answer 5

Вы можете следить за этим:

string password = "test"; 
SecureString sec_pass = new SecureString(); 
Array.ForEach(password.ToArray(), sec_pass.AppendChar); 
sec_pass.MakeReadOnly(); 

Answer 6

unsafe 
{ 
    fixed(char* psz = password) 
     return new SecureString(psz, password.Length); 
} 

Answer 7

Вот это дешевый трюк LINQ.

  SecureString sec = new SecureString(); 
      string pwd = "abc123"; /* Not Secure! */ 
      pwd.ToCharArray().ToList().ForEach(c => sec.AppendChar(c)); 
      /* and now : seal the deal */ 
      sec.MakeReadOnly(); 

Answer 8

Если вы хотите, чтобы сжать превращение string к SecureString в LINQ заявление можно выразить следующим образом:

var plain = "The quick brown fox jumps over the lazy dog"; 
var secure = plain 
      .ToCharArray() 
      .Aggregate(new SecureString() 
         , (s, c) => { s.AppendChar(c); return s; } 
         , (s) => { s.MakeReadOnly(); return s; } 
         ); 

Однако, имейте в виду, что использование LINQ не улучшается безопасность этого решения. Он страдает от того же недостатка, что и любое преобразование от string до SecureString. Пока в памяти остается оригинал string, данные уязвимы.

Это, как говорится выше, может содержать создание SecureString, его инициализацию данными и, наконец, блокировку его от модификации.

Answer 9

нет фантазии LINQ, не добавляя все символы вручную, просто и просто:

var str = "foo"; 
var sc = new SecureString(); 
foreach(char c in str) sc.appendChar(c); 

Answer 10

Существует также другой способ преобразования между SecureString и String.

1. Строка SecureString

SecureString theSecureString = new NetworkCredential("", "myPass").SecurePassword; 

2.SecureString в строку

string theString = new NetworkCredential("", theSecureString).Password; 

Вот это link

Answer 11

Следующие 2 расширения должны сделать трюк:

1. Для char массива

   public static SecureString ToSecureString(this char[] _self) 
   { 
       SecureString knox = new SecureString(); 
       foreach (char c in _self) 
       { 
        knox.AppendChar(c); 
       } 
       return knox; 
   } 
   

2. И для string

   public static SecureString ToSecureString(this string _self) 
   { 
       SecureString knox = new SecureString(); 
       char[] chars = _self.ToCharArray(); 
       foreach (char c in chars) 
       { 
        knox.AppendChar(c); 
       } 
       return knox; 
   } 
   

Благодаря John Dagg для AppendChar рекомендации.

Answer 12

вы можете использовать этот простой сценарий

private SecureString SecureStringConverter(string pass) 
{ 
    SecureString ret = new SecureString(); 

    foreach (char chr in pass.ToCharArray()) 
     ret.AppendChar(chr); 

    return ret; 
} 

Answer 13

Простейшее подход, который может быть использован:

# Take password and convert it to a secure string 
$mySS = "MyCurrentPassword" | ConvertTo-SecureString -AsPlainText -Force