SecureString to Byte [] C＃

Question

我該如何得到一個byte[]的等價物SecureString（我從PasswordBox得到）？

我的目標是使用CryptoStream到一個文件中寫入這些字節，而類Write方法採用byte[]輸入，所以我要轉換的SecureString到byte[]這樣我就可以使用與CryptoStream。

編輯：我不想用string，因爲它違背了一個SecureString

Answer 1

我從original answer修改，以處理Unicode的

IntPtr unmanagedBytes = Marshal.SecureStringToGlobalAllocUnicode(password); 
byte[] bValue = null; 
try 
{ 
    byte* byteArray = (byte*)unmanagedBytes.GetPointer(); 

    // Find the end of the string 
    byte* pEnd = byteArray; 
    char c='\0'; 
    do 
    { 
     byte b1=*pEnd++; 
     byte b2=*pEnd++; 
     c = '\0'; 
     c= (char)(b1 << 8);     
     c += (char)b2; 
    }while (c != '\0'); 

    // Length is effectively the difference here (note we're 2 past end) 
    int length = (int)((pEnd - byteArray) - 2); 
    bValue = new byte[length]; 
    for (int i=0;i<length;++i) 
    { 
     // Work with data in byte array as necessary, via pointers, here 
     bValue[i] = *(byteArray + i); 
    } 
} 
finally 
{ 
    // This will completely remove the data from memory 
    Marshal.ZeroFreeGlobalAllocUnicode(unmanagedBytes); 
} 

Answer 2

每本點，http://www.microsoft.com/indonesia/msdn/credmgmt.aspx，你可以封成一個股票C＃字符串，然後再轉換到一個數組字節：

static string SecureStringToString(SecureString value) 
{ 
    string s ; 
    IntPtr p = Marshal.SecureStringToBSTR(value); 
    try 
    { 
    s = Marshal.PtrToStringBSTR(p) ; 
    } 
    finally 
    { 
    Marshal.FreeBSTR(p) ; 
    } 
    return s ; 
} 

或每股這個答案，How to convert SecureString to System.String?，您可以使用Marshal.ReadByte和Marshal.ReadInt16的IntPtr得到你所需要的。

Answer 3

假設你要使用的字節數組，一旦大功告成擺脫它，你應該封裝整個操作，這樣可以清理達後本身：

public static T Process<T>(this SecureString src, Func<byte[], T> func) 
{ 
    IntPtr bstr = IntPtr.Zero; 
    byte[] workArray = null; 
    GCHandle handle = GCHandle.Alloc(workArray, GCHandleType.Pinned); 
    try 
    { 
     /*** PLAINTEXT EXPOSURE BEGINS HERE ***/ 
     bstr = Marshal.SecureStringToBSTR(src); 
     unsafe 
     { 
      byte* bstrBytes = (byte*)bstr; 
      workArray = new byte[src.Length * 2]; 

      for (int i = 0; i < workArray.Length; i++) 
       workArray[i] = *bstrBytes++; 
     } 

     return func(workArray); 
    } 
    finally 
    { 
     if (workArray != null) 
      for (int i = 0; i < workArray.Length; i++) 
       workArray[i] = 0; 
     handle.Free(); 
     if (bstr != IntPtr.Zero) 
      Marshal.ZeroFreeBSTR(bstr); 
     /*** PLAINTEXT EXPOSURE ENDS HERE ***/ 
    } 
} 

而這裏的用例的外觀：

private byte[] GetHash(SecureString password) 
{ 
    using (var h = new SHA256Cng()) // or your hash of choice 
    { 
     return password.Process(h.ComputeHash); 
    } 
} 

沒有麻煩，沒有大驚小怪，沒有明文留在記憶中。

請記住，傳遞給func()的字節數組包含明文的原始Unicode渲染，這對大多數加密應用程序來說不應該是個問題。