将字符串转换为SecureString

怎么转换String成SecureString？

你不知道 使用SecureString对象的全部原因是避免创建一个字符串对象（该对象将被加载到内存中并以纯文本格式保存，直到进行垃圾回收为止）。但是，可以通过附加字符将字符添加到SecureString。

var s = new SecureString();
s.AppendChar('d');
s.AppendChar('u');
s.AppendChar('m');
s.AppendChar('b');
s.AppendChar('p');
s.AppendChar('a');
s.AppendChar('s');
s.AppendChar('s');
s.AppendChar('w');
s.AppendChar('d');

还有一种在SecureString和之间进行转换的方法String。

1.字符串到SecureString

SecureString theSecureString = new NetworkCredential("", "myPass").SecurePassword;

2. SecureString转换为String

string theString = new NetworkCredential("", theSecureString).Password;

这是链接

下面的方法有助于将字符串转换为安全字符串

private SecureString ConvertToSecureString(string password)
{
    if (password == null)
        throw new ArgumentNullException("password");

    var securePassword = new SecureString();

    foreach (char c in password)
        securePassword.AppendChar(c);

    securePassword.MakeReadOnly();
    return securePassword;
}

您可以遵循以下步骤：

string password = "test";
SecureString sec_pass = new SecureString();
Array.ForEach(password.ToArray(), sec_pass.AppendChar);
sec_pass.MakeReadOnly();

这是一个便宜的linq技巧。

            SecureString sec = new SecureString();
            string pwd = "abc123"; /* Not Secure! */
            pwd.ToCharArray().ToList().ForEach(sec.AppendChar);
            /* and now : seal the deal */
            sec.MakeReadOnly();

我把它扔在那里。为什么？

您不能只是将所有字符串更改为安全字符串，而突然您的应用程序是“安全的”。安全字符串的设计目的是使字符串尽可能长时间地保持加密，并且仅在很短的时间内解密，并在对其执行操作后擦除内存。

我冒昧地说，在担心保护应用程序字符串之前，您可能需要处理一些设计级别的问题。向我们提供有关您的尝试操作的更多信息，我们可能会更好地提供帮助。

unsafe 
{
    fixed(char* psz = password)
        return new SecureString(psz, password.Length);
}

没有花哨的linq，没有手工添加所有字符，只是简单明了：

var str = "foo";
var sc = new SecureString();
foreach(char c in str) sc.appendChar(c);

我同意Spence（+1），但是如果您是出于学习或测试目的而使用它，则可以在字符串中使用foreach，并使用AppendChar方法将每个字符附加到安全字符串。

我只是想指出，所有的人说：“这不是点SecureString”，很多人问这个问题的可能是在何处，无论出于何种原因，合理与否，他们的应用程序并不特别在意有密码的临时副本以GC可用字符串的形式位于堆上，但他们必须使用仅接受的APISecureString对象。因此，您有一个不需要关心的应用程序密码是否在堆上，也许仅用于内部使用，并且仅存在于密码中，因为基础网络协议要求使用该密码，并且您发现存储密码的字符串不能用于例如设置远程PowerShell运行空间-但是没有简单，直接的一线内容即可创建SecureString所需的内容。这是一个小麻烦-但可能值得的，以确保真正的应用程序做需要SecureString做不可试探作者使用System.String或System.Char[]中介机构。:-)

如果您想将a string到a 的转换压缩SecureString为一条LINQ语句，则可以将其表示为以下形式：

var plain  = "The quick brown fox jumps over the lazy dog";
var secure = plain
             .ToCharArray()
             .Aggregate( new SecureString()
                       , (s, c) => { s.AppendChar(c); return s; }
                       , (s)    => { s.MakeReadOnly(); return s; }
                       );

但是，请记住，使用LINQ不会提高此解决方案的安全性。它具有与从string到任何转换相同的缺陷SecureString。只要原始文件string保留在内存中，数据就容易受到攻击。

就是说，以上语句可以提供的是将的创建SecureString，其初始化与数据保持在一起，并最终将其锁定以防止修改。

以下2个扩展应该可以解决问题：

1. 对于char阵列

   public static SecureString ToSecureString(this char[] _self)
   {
       SecureString knox = new SecureString();
       foreach (char c in _self)
       {
           knox.AppendChar(c);
       }
       return knox;
   }

2. 而对于 string

   public static SecureString ToSecureString(this string _self)
   {
       SecureString knox = new SecureString();
       char[] chars = _self.ToCharArray();
       foreach (char c in chars)
       {
           knox.AppendChar(c);
       }
       return knox;
   }

感谢John Dagg的AppendChar推荐。

您可以使用这个简单的脚本

private SecureString SecureStringConverter(string pass)
{
    SecureString ret = new SecureString();

    foreach (char chr in pass.ToCharArray())
        ret.AppendChar(chr);

    return ret;
}