將字符串轉換爲SecureString

Question

如何將String轉換爲SecureString？

Answer 1

你不知道。使用SecureString對象的全部原因是爲了避免創建一個字符串對象（該對象被加載到內存中並以明文形式保存直到垃圾收集）。但是，您可以通過追加字符來將字符添加到SecureString中。

var s = new SecureString(); 
s.AppendChar('d'); 
s.AppendChar('u'); 
s.AppendChar('m'); 
s.AppendChar('b'); 
s.AppendChar('p'); 
s.AppendChar('a'); 
s.AppendChar('s'); 
s.AppendChar('s'); 
s.AppendChar('w'); 
s.AppendChar('d'); 

Answer 2

我會把它扔到那裏。爲什麼？

你不能只是改變你所有的字符串來保護字符串，突然你的應用程序是「安全的」。安全字符串旨在儘可能長時間保持字符串的加密，並且只在很短的時間內解密，並在對其執行操作後擦除內存。

我會冒險說你可能有一些設計級別的問題需要處理，然後再擔心應用程序字符串的安全問題。向我們提供更多關於您想做什麼的信息，並且我們可能會提供更好的幫助。

Answer 3

我同意斯賓塞（+1），但如果你這樣做是爲了學習或測試pourposes，你可以在字符串中使用foreach，追加每字符使用AppendChar方法SecureString的。

Answer 4

以下方法有助於將字符串轉換爲安全字符串

private SecureString ConvertToSecureString(string password) 
{ 
    if (password == null) 
     throw new ArgumentNullException("password"); 

    var securePassword = new SecureString(); 

    foreach (char c in password) 
     securePassword.AppendChar(c); 

    securePassword.MakeReadOnly(); 
    return securePassword; 
} 

Answer 5

您可以按照：

string password = "test"; 
SecureString sec_pass = new SecureString(); 
Array.ForEach(password.ToArray(), sec_pass.AppendChar); 
sec_pass.MakeReadOnly(); 

Answer 6

unsafe 
{ 
    fixed(char* psz = password) 
     return new SecureString(psz, password.Length); 
} 

Answer 7

這裏是一個廉價的LINQ詭計。

  SecureString sec = new SecureString(); 
      string pwd = "abc123"; /* Not Secure! */ 
      pwd.ToCharArray().ToList().ForEach(c => sec.AppendChar(c)); 
      /* and now : seal the deal */ 
      sec.MakeReadOnly(); 

Answer 8

如果你想一個string的一個SecureString轉換壓縮成LINQ語句，您可以如下表達出來：

var plain = "The quick brown fox jumps over the lazy dog"; 
var secure = plain 
      .ToCharArray() 
      .Aggregate(new SecureString() 
         , (s, c) => { s.AppendChar(c); return s; } 
         , (s) => { s.MakeReadOnly(); return s; } 
         ); 

但是，請記住，使用LINQ不提高這個解決方案的安全性。它遭受與從string到SecureString的任何轉換相同的缺陷。只要原始的string保留在內存中，數據就很脆弱。

話雖這麼說，有什麼上面的語句可以提供在保持共同創建SecureString的，它與數據初始化終於從修改鎖定它。

Answer 9

沒有花哨LINQ，不能用手將所有的字符，只是簡單明瞭：

var str = "foo"; 
var sc = new SecureString(); 
foreach(char c in str) sc.appendChar(c); 

Answer 10

也有另一種方式來SecureString和String之間的轉換。

1.字符串到SecureString的

SecureString theSecureString = new NetworkCredential("", "myPass").SecurePassword; 

2。SecureString的爲String

string theString = new NetworkCredential("", theSecureString).Password; 

這裏是link

Answer 11

以下2個擴展應該做的伎倆：

1. 對於char陣列

   public static SecureString ToSecureString(this char[] _self) 
   { 
       SecureString knox = new SecureString(); 
       foreach (char c in _self) 
       { 
        knox.AppendChar(c); 
       } 
       return knox; 
   } 
   

2. 而對於string

   public static SecureString ToSecureString(this string _self) 
   { 
       SecureString knox = new SecureString(); 
       char[] chars = _self.ToCharArray(); 
       foreach (char c in chars) 
       { 
        knox.AppendChar(c); 
       } 
       return knox; 
   } 
   

感謝John Dagg爲AppendChar建議。

Answer 12

你可以使用這個簡單的腳本

private SecureString SecureStringConverter(string pass) 
{ 
    SecureString ret = new SecureString(); 

    foreach (char chr in pass.ToCharArray()) 
     ret.AppendChar(chr); 

    return ret; 
} 

Answer 13

一種更簡單的方法，可用於：

# Take password and convert it to a secure string 
$mySS = "MyCurrentPassword" | ConvertTo-SecureString -AsPlainText -Force