c# - 将字节数组转换为 SecureString

Question

从 byte array 创建 SecureString(unicode 编码)的最佳方法是什么？我想将解密的 DEK key 存储在内存中，解密过程由 Azure.KeyVault(api) 进行，结果生成字节数组。

var keyBytes = client.DecryptAsync(url, keyName, keyVersion, algorithm, encryptedKeyBytes).GetAwaiter().GetResult().Result;

我已经创建了类似的东西，但我对这些实现并不感到自豪。

var secureKey = new SecureString();
var secureKeyCharArray = Encoding.Unicode.GetChars(keyBytes);

for (int i = 0; i < keyBytes.Length; i++)
{
    keyBytes[i] = 0;
}

for (int i = 0; i < secureKeyCharArray.Length; i++)
{
    secureKey.AppendChar(secureKeyCharArray[i]);
    secureKeyCharArray[i] = (char)0;
}

secureKey.MakeReadOnly();

将 DEK key 重写为 SecureString 变量后，我正在清理两个数组:secureKeyCharArray 和 keyBytes 但我不知道这是否足够。

对于这种情况，您知道更好的解决方案吗？也许一些nuget包？或者也许我的整个想法是错误的？

感谢任何建议。

=== 已编辑 =========================================== ====================

但是如果我们专注于在内存中存储安全数据，您是否知道比 SecureString 更好的解决方案？使用这种类型有点困难，例如从我正在使用的变量中读取 key :

IntPtr unmanagedString = IntPtr.Zero;
try
{
    unmanagedString = Marshal.SecureStringToGlobalAllocUnicode(securePassword);
    return Marshal.PtrToStringUni(unmanagedString);
}
finally
{
    Marshal.ZeroFreeGlobalAllocUnicode(unmanagedString);
}

我不知道出于生产目的是否可以使用编码(marshal)类。

Answer 1

最明显的问题是:

.GetAwaiter().GetResult().Result;

你应该几乎永远不要那样做； await 会更可取:

var keyBytes = await client.DecryptAsync(url, keyName, keyVersion,
                                         algorithm, encryptedKeyBytes);

在未完成的可等待操作上使用 .GetAwaiter().GetResult().Result; 会导致硬死锁。更一般地说，只有当您知道(通过检查IsCompleted，或者因为您已经等待)它是完整的时，您才应该尝试访问结果。

---

至于其他:这真的取决于你的目标是什么；并注意 yes SecureString 比 string 更安全，但从强意义上说它实际上并不安全- 恶意用户仍然可以逆转它。这主要是一种不便，并且使内存扫描器难以找到数据。除此之外，你有什么看起来还好吗？请注意，如果您想避免 AppendChar 循环，您可以在 unsafe block 中使用 fixed 并使用采用 的构造函数>char* 和 int，但这只是性能调整。当然，您仍然需要手动删除源阵列。如果你走那条路，并且密码不大，你实际上可以 stackalloc 一个 block 来解码，而不是将 secureKeyCharArray 作为数组。完成后，您仍然需要手动删除 stackalloc 区域。