xaml - 在 WinRT/Windows 应用商店应用程序中安全地存储加密 key

Question

我想加密我的一些 Windows 8 应用程序数据(存储在本地存储文件夹中)。这不是非常敏感的数据，但我想防止用户伪造/修改它(并且正在研究加密作为实现此目的的一种方式)。

是否有任何可用的安全 key 存储库可供我用来保存我的 key 以供日后重用？我想做的是:1)在第一次运行时生成 key 并将其存储在某个地方，2)使用 key 加密数据，3) 每当我需要解密数据时，我都会从商店中检索 key 。

Answer 1

您看过 PasswordVault 类了吗？ http://msdn.microsoft.com/en-us/library/windows/apps/windows.security.credentials.passwordvault.aspx

基本上所有的 secret 信息都应该放在那里。如果你想'防止用户伪造/修改它'，问题是你愿意为此投入多少精力。

一般来说，PasswordVault 中的数据应该是安全的，无需使用额外的加密。关于高于该级别的安全性，可以说具有计算机物理访问权限的攻击者可以对其进行任何操作，因为您必须将 key 存储在同一台计算机上。任何更快的事情都会达到投资返回递减的程度 - 即只是增加一些模糊性而不是真正的安全性。