c# - 具有非基于文件的 key 的 SFTP

Question

我打算使用带有公钥/私钥身份验证的 SFTP 编写一些软件，以将文件上传到服务器。我想知道人们建议如何管理 key (尤其是私钥)。

我的目标平台是带有 C# 或 C++ 的 Windows。我看过很 multimap 书馆:

C#
(免费/开放)
SharpSSH
Granados

(商业)
Rebex

C++
libcurl/OpenSSH

所有这些似乎都需要将私钥存储在文件系统中，出于安全原因我希望避免这种情况。我也不想自己实现身份验证，尽管我认为这是一种选择。我的问题:

有没有办法直接从内存中为这些库(或我可能忽略的任何库/API)提供键值，而不是从文件加载？

如果不是，那么管理这些 key 文件的推荐方法是什么？除了密码加密和严格的访问控制之外，还应该采取其他措施来保护 key 文件吗？

Answer 1

All of these appear to require the private key to be stored on the filesystem, which I would prefer to avoid for security reasons.

我认为您应该拥抱文件系统。现代的诸如 NTFS(作为 Windows 开发人员，您几乎肯定会使用它)具有强大的安全机制，这些机制可能比您(或我)可能设计的大多数替代机制都经过深思熟虑。 NTFS 具有访问控制列表、加密等等——如果您不能相信您的文件系统能够保证您的数据安全，那您为什么还要费心去关心网络流量呢？

我会注意到，在某些特定情况下可能无法执行我上面所说的操作，但我在原始帖子中没有看到任何提及。