Почему шифрование SecureString дает разные результаты между исполняемыми файлами?

Question

В proxy.exe я создаю защищенную строку следующим образом:

public SecureString GetSecureEncryptionKey() 
    { 
     string strPassword = "8charPwd"; 
     SecureString secureStr = new SecureString(); 
     if (strPassword.Length > 0) 
     { 
      foreach (var c in strPassword.ToCharArray()) secureStr.AppendChar(c); 
     } 
     return secureStr; 
    } 

Тогда в main.exe Я дешифрования его с помощью этой функции:

public string convertToUNSecureString(SecureString secstrPassword) 
    { 
     IntPtr unmanagedString = IntPtr.Zero; 
     try 
     { 
      unmanagedString = Marshal.SecureStringToGlobalAllocUnicode(secstrPassword); 
      return Marshal.PtrToStringUni(unmanagedString); 
     } 
     finally 
     { 
      Marshal.ZeroFreeGlobalAllocUnicode(unmanagedString); 
     } 
    } 

вопрос является что возвращенная строка пуста, если я не зашифрую исходную строку в пределах main.exe, тогда возвращаемая расшифрованная строка действительно «8charPwd». Почему это происходит? Шифрование SecureString связано с исполняемым файлом?

Answer 1

Цель SecureString - сохранить безопасность строк в памяти приложения (сохранить строку в оперативной памяти) Объект SecureString не может быть сериализуемым. Вы не можете передавать экземпляр между приложениями.

SecureString шифрует строку с помощью RtlEncryptMemory (WINAPI) с флагом: «0» (только тот же процесс может расшифровать содержимое). RtlEncryptMemory API

Если вы не хотите выставлять пароль (в любое время) в ОЗУ, вы можете создать простую логику обфускации (или шифрования), а затем передать содержимое.

Edit:

Я нашел 2 старые вопросы, которые могут быть полезны для вас:

When would I need a SecureString in .NET?

Wcf-Authentication and Logging