Używanie SecureString

Question

Czy można to uprościć do jednej linijki? Zachęcamy do całkowitego przepisania go pod warunkiem, że secureString zostanie poprawnie zainicjowany.

SecureString secureString = new SecureString(); 
foreach (char c in "fizzbuzz".ToCharArray()) 
{ 
    secureString.AppendChar (c); 
} 

Answer 1

Można używać LINQ:

"fizzbuzz".ToCharArray().ToList().ForEach (p => secureString.AppendChar (p)); 

Answer 2

Oprócz użyciu niebezpieczny kod i char*, nie jest (bardzo) lepszy sposób.

Nie chodzi tutaj o kopiowanie zawartości SecureString do/z normalnych ciągów znaków. Stała "fizzbuzz" jest tutaj wyciekiem bezpieczeństwa.

Answer 3

var s = "fizzbuzz".Aggregate(new SecureString(), (ss, c) => { ss.AppendChar(c); return ss; }); 

Answer 4

niewielka poprawa na odpowiedź Sascha za wymianą lambda z grupą metodą

"fizzbuzz".ToCharArray().ToList().ForEach(ss.AppendChar); 

Answer 5

Wystarczy użyć NetworkCredential. Ma wbudowaną logikę konwersji.

SecureString ss = new NetworkCredential("", "fizzbuzz").SecurePassword; 

Jak zauważyli inni, wszystkie te techniki taśmy korzyści bezpieczeństwa SecureString, ale w pewnych sytuacjach (na przykład w testach z jednostek), może to być akceptowalne.

Aktualizacja:

Jak zauważył w komentarzach, NetworkCredential może być również używany do konwersji SecureString powrotem na sznurku.

string s = new NetworkCredential("", ss).Password; 

Answer 6

Oto jak NetworkCredential klasy z .NET robi:

SecureString secureString; 
fixed (char* chPtr = plainString) 
    secureString = new SecureString(chPtr, plainString.Length); 

brzydki ale prawdopodobnie najbardziej skuteczny.

Answer 7

Od SecureString wykorzystuje interfejs IDispose. Możesz to zrobić w ten sposób.

SecureString secure = new SecureString(); 
foreach(var character in data.ToCharArray()) 
    secure.AppendChar(character); 

Zasadniczo parametr data.

Jeśli korzystasz z using, aby pomóc w złagodzeniu zasobów; będziesz uważać na zakres. Ale może to być korzystna alternatywa, w zależności od zastosowania.

Aktualizacja:

Można rzeczywiście zrobić metodą pełną Podpis:

public static SecureString ConvertStringToSecureString(this string data) 
{ 
    var secure = new SecureString() 
    foreach(var character in data.ToCharArray()) 
     secure.AppendChar(character); 

    secure.MakeReadOnly(); 
    return secure; 

} 

dla deszyfrowania, co chcesz zrobić:

public static string ConvertSecureStringToString(this SecureString data) 
{ 
    var pointer = IntPtr.Zero; 
    try 
    { 
      pointer = Marshal.SecureStringToGlobalAllocUnicode(data); 
      return Marshal.PtrToStringUni(pointer); 
    } 
    finally 
    { 
      Marshal.ZeroFreeGlobalAllocUnicode(pointer); 
    } 
} 

Poniższy article daje niektóre dodatkowe informacje.

Answer 8

najmniej ilość kodu, ponieważ .ToList() nie jest wymagany do tego:

Array.ForEach("fizzbuzz".ToCharArray(), secureString.AppendChar);