Перетворити рядок у SecureString

Як конвертувати Stringв SecureString?

Ви цього не робите. Вся причина використання об’єкта SecureString полягає в тому, щоб уникнути створення об’єкта рядка (який завантажується в пам'ять і зберігається там у простому тексті до збору сміття). Однак ви можете додати символи до SecureString, додавши їх.

var s = new SecureString();
s.AppendChar('d');
s.AppendChar('u');
s.AppendChar('m');
s.AppendChar('b');
s.AppendChar('p');
s.AppendChar('a');
s.AppendChar('s');
s.AppendChar('s');
s.AppendChar('w');
s.AppendChar('d');

Існує також інший спосіб перетворення між SecureStringі String.

1. Рядок для SecureString

SecureString theSecureString = new NetworkCredential("", "myPass").SecurePassword;

2. SecureString для String

string theString = new NetworkCredential("", theSecureString).Password;

Ось посилання

нижче метод допомагає перетворити рядок у безпечну рядок

private SecureString ConvertToSecureString(string password)
{
    if (password == null)
        throw new ArgumentNullException("password");

    var securePassword = new SecureString();

    foreach (char c in password)
        securePassword.AppendChar(c);

    securePassword.MakeReadOnly();
    return securePassword;
}

Ви можете слідувати цьому:

string password = "test";
SecureString sec_pass = new SecureString();
Array.ForEach(password.ToArray(), sec_pass.AppendChar);
sec_pass.MakeReadOnly();

Ось дешевий трюк Linq.

            SecureString sec = new SecureString();
            string pwd = "abc123"; /* Not Secure! */
            pwd.ToCharArray().ToList().ForEach(sec.AppendChar);
            /* and now : seal the deal */
            sec.MakeReadOnly();

Я викину це туди. Чому?

Ви не можете просто змінити всі свої рядки на безпечні рядки і раптом ваша програма стає "захищеною". Безпечний рядок призначений для збереження зашифрованого рядка якомога довше і розшифровується лише на дуже короткий проміжок часу, витираючи пам'ять після того, як операція виконується над ним.

Я б ризикнув сказати, що у вас можуть виникнути деякі проблеми на рівні дизайну, перш ніж турбуватися про безпеку рядків програми. Дайте нам більше інформації про те, що ви намагаєтеся зробити, і ми можемо допомогти краще.

unsafe 
{
    fixed(char* psz = password)
        return new SecureString(psz, password.Length);
}

немає фантазії linq, не додаючи всі символи вручну, просто просто і просто:

var str = "foo";
var sc = new SecureString();
foreach(char c in str) sc.appendChar(c);

Я погоджуюся зі Спенсом (+1), але якщо ви це робите для вивчення чи тестування нальотів, ви можете використовувати foreach у рядку, додаючи кожну таблицю до захисного рядка, використовуючи метод AppendChar.

Я просто хочу зазначити всім людям, які говорять: "Це не сенс SecureString", що багато людей, які задають це питання, можуть бути у додатку, де з будь-якої причини, виправданої чи ні, вони не особливо стурбовані наявністю тимчасова копія пароля сидить на купі як рядок, що підтримує GC, але вони повинні використовувати API, який приймає лишеSecureString об'єкти. Отже, у вас є додаток, де вам все одночи немає пароля в купі, можливо, це лише внутрішнє використання, і пароль є лише там, оскільки це вимагається базовими мережевими протоколами, і ви виявите, що ця рядок, де зберігається пароль, не може використовуватися, наприклад, для встановлення віддаленого PowerShell Рунальний простір - але не існує простого прямолінійного прямого вкладиша, щоб створити те, SecureStringщо вам потрібно. Це невелика незручність - але , ймовірно , варто того , щоб гарантувати , що додатки , які дійсно роблять потрібно SecureStringробити не спокушати автор до використання System.Stringабо System.Char[]посередникам. :-)

Якщо ви хочете стиснути перетворення stringa SecureStringв LINQатрибут, ви можете виразити його наступним чином:

var plain  = "The quick brown fox jumps over the lazy dog";
var secure = plain
             .ToCharArray()
             .Aggregate( new SecureString()
                       , (s, c) => { s.AppendChar(c); return s; }
                       , (s)    => { s.MakeReadOnly(); return s; }
                       );

Однак майте на увазі, що використання LINQне покращує безпеку цього рішення. Він страждає від тієї самої вади, як і будь-яка конверсія з stringдо SecureString. Поки оригінал stringзалишається в пам'яті, дані є вразливими.

Зважаючи на це, те, що вищезазначене твердження може запропонувати, - це поєднання створення SecureString, його ініціалізації з даними та, нарешті, блокування від модифікації.

Наступні 2 розширення повинні зробити трюк:

1. Для charмасиву

   public static SecureString ToSecureString(this char[] _self)
   {
       SecureString knox = new SecureString();
       foreach (char c in _self)
       {
           knox.AppendChar(c);
       }
       return knox;
   }

2. І за string

   public static SecureString ToSecureString(this string _self)
   {
       SecureString knox = new SecureString();
       char[] chars = _self.ToCharArray();
       foreach (char c in chars)
       {
           knox.AppendChar(c);
       }
       return knox;
   }

Дякую Джону Даггу за AppendCharрекомендацію.

ви можете використовувати цей простий сценарій

private SecureString SecureStringConverter(string pass)
{
    SecureString ret = new SecureString();

    foreach (char chr in pass.ToCharArray())
        ret.AppendChar(chr);

    return ret;
}