0

Например, нужно захешировать пароль методом string CalculateHash(string source). Но если я вытяну значение строки с SecureString в виде экземпляра класса string и передам его как атрибут, то эта строка попадёт в пул иинтернирования и будет лежать в памяти в открытом виде. Как бы правильно передать SecureString в метод CalculateHash, чтобы значение строки не осталось в памяти? Может можно каким-то образом использовать unsafe метод, который потом найдёт эту строку в адрессном пространстве приложения и затрёт её?

2
  • 2
    Это сделать невозможно. Любое преобразование SecureString в string теряет весь смысл его использования.
    – D .Stark
    13 авг 2019 в 22:53
  • Не работайте со строками (как вариант). Работайте с массивами байт. Создали, поработали, очистили (Array.Clear). В System.Security.Cryptography такое сплошь и рядом.
    – i-one
    14 авг 2019 в 9:10

2 ответа 2

2

В вашем случае никак. У вас должен быть отдельный метод специально для такого сценария. Например: CalculateHash(SecureString source) или CalculateHash(IEnumerable<char> source)

12
  • Нет. Со вторым я не согласен. Можно использовать от такой код:var s = source.Aggregate((a, b) => $"{a}{b}");
    – return
    14 авг 2019 в 18:13
  • Ну или такой var str = ""; fixed (char* ptr = source.ToArray()) { str += *ptr++; }
    – return
    14 авг 2019 в 18:19
  • 1
    @return имплементация метода должна подразумевать это, и не создавать строку в памяти. С таким же успехом метод может принимать на вход SecureString и внутри преобразовать его в обычную строку, в чем полностью убьет весь secure
    – Zergatul
    14 авг 2019 в 18:29
  • "Т. к. защищённых строк нет в Windows, эти строки не такие уж и защищённые."
    – return
    14 авг 2019 в 18:32
  • UPD: Но вы скажете "рефлексия". А скажу, что рефлексия расширяет возможности, а не сужает, как SecureString + рефлексия - затратный процесс, а "взлом" - нет. Если уж и "влаживаться" в secure, то юзать надо SHA256.
    – return
    14 авг 2019 в 18:40
0

Вот статья. Мне помогло.


Для ленивых:

String SecureStringToString(SecureString value) {
  IntPtr valuePtr = IntPtr.Zero;
  try {
    valuePtr = Marshal.SecureStringToGlobalAllocUnicode(value);
    return Marshal.PtrToStringUni(valuePtr);
  } finally {
    Marshal.ZeroFreeGlobalAllocUnicode(valuePtr);
  }
}

и

void HandleSecureString(SecureString value) {
  IntPtr valuePtr = IntPtr.Zero;
  try {
    valuePtr = Marshal.SecureStringToGlobalAllocUnicode(value);
    for (int i=0; i < value.Length; i++) {
      short unicodeChar = Marshal.ReadInt16(valuePtr, i*2);
      // handle unicodeChar
    }
  } finally {
    Marshal.ZeroFreeGlobalAllocUnicode(valuePtr);
  }
}

Т. к. защищённых строк нет в Windows, эти строки не такие уж и защищённые. Но делать так не рекомендую (как минимум потому что это не CLS Api). Тут как с методом финализации: юзать только если уж очень надо. Либо работайте со string, либо с byte[], либо с char[], либо перейдите сюда

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.