c# - 使用 ProtectedData.Protect 时的 DataProtectionScope

Question

对于写入 txt 文件的数据的加密/解密，我尝试使用 System.Security.Cryptography.ProtectedData.Protect 和 Unprotect 方法。这些方法的参数之一是 DataProtectionScope。例如:

byte[] encryptedData = ProtectedData.Protect(data, addEntropy, DataProtectionScope.CurrentUser);
...
byte[] decryptedData = ProtectedData.Unprotect(data, addEntropy, DataProtectionScope.CurrentUser);

或

byte[] encryptedData = ProtectedData.Protect(data, addEntropy, DataProtectionScope.LocalMachine);
...
byte[] decryptedData = ProtectedData.Unprotect(data, addEntropy, DataProtectionScope.LocalMachine);

我的问题是关于 CurrentUser 和 LocalMachine DataProtectionScopes 之间的区别。LocalMachine DataProtectionScope 是否比 CurrentUser 限制更少，不同之处在于，由任何用户加密的数据可以由在同一台计算机上工作的任何其他用户解密吗？或者可能还有一些额外的细节？

Answer 1

CurrentUser 范围存储只有当前登录的用户才能检索数据的加密 key 。另一方面，LocalMachine 范围允许同一台计算机上的任何帐户访问文件但拒绝远程访问。使用哪一个取决于您的需要。