Nic*_*ick 11 .net c# security store securestring
我的应用程序使用RijndaelManaged类来加密数据.作为此加密的一部分,我使用加载了密码的SecureString对象,该密码可以转换为字节数组并在运行时加载到RajindaelManaged对象的Key中.
我的问题是存储此SecureString.用户输入的密码可以在运行时输入,并且可以"安全"加载到SecureString对象中,但如果没有给出用户输入的密码,那么我需要默认为某些东西.
所以问题最终归结为:
如果每次我的应用程序运行时都必须将一些已知的字符串或字节数组加载到SecureString对象中,我该怎么做？"加密"数据最终会被另一个应用程序解密,因此即使没有指定用户输入密码,我仍然需要在从一个应用程序转到另一个应用程序时对数据进行加密.这意味着我不能将默认密码设为随机,因为其他应用程序无法正确解密它.
我正在考虑的一个可能的解决方案是创建一个仅发出单个密码的dll,然后我使用该密码并在运行时通过几个不同的散列/重组函数运行它,然后我最终将其提供给secureString对象.这会足够安全吗？
编辑为清晰起见*:加密数据通过机器之间的文件传递.可以将其视为一个始终具有密码的Zip文件,如果用户没有直接输入任何密码,则假定为默认密码.
使用硬编码到您的可执行文件中的字符串进行对称加密毫无意义.它只会给人一种虚假的安全感.没有任何哈希修复此方案.
有关不同背景下的相同观点,请参阅此Pidgin常见问题解答.
我不清楚为什么你认为你需要加密应用程序间通信.如果此通信是本机的本地通信,那么我认为不需要加密,特别是非用户特定的加密.这是DRM计划吗？
编辑:如果它被传递到另一台机器,也许你可以硬编码一个公钥,然后让另一台机器用匹配的私钥解密.
让我先解决你的最后一个问题.
"这会足够安全吗？"
唯一可以回答的就是你.这里没有人知道在您的应用程序环境中"足够安全"意味着什么.
你正在建立一个应用程序来记录少女的日记吗？当然,它会"足够安全".
您是否正在构建用于加密军用级安全系统的信息或身份验证的应用程序？没有,甚至没有关闭.
如果您打算将密码存储在源代码中并因此可执行,那么您只能依赖一种类型的安全性,这是默默无闻的安全性.
如果您的问题是您不能或不会将密码存储在源代码中,那么将其移动到单独的dll中什么都不解决,您只是将问题移到了另一个项目中.
但是,我想知道一些事情.你说"我必须默认一些东西".是吗？您是否尝试在源代码中存储安全密码字符串的默认值？怎么样"THISISNOTAPASSWORD"？
另请阅读他的帖子,使用正确的工具完成他的工作,并提供以下提示:
0)如果可能的话,根本就不去那里.加密是非常难以正确的,并且通常是首先是错误的解决方案.使用其他技术来解决您的安全问题.
1)如果问题是不值得信任的客户端,则不要构建需要信任客户端的安全解决方案.
2)如果您可以使用现成的零件,那么这样做.
3)如果你不能使用现成的部件并且必须使用密码系统,那么不要使用你不完全理解的密码系统.
4)如果你必须使用一个你不完全理解的密码系统,那么至少不要用它来解决它不能解决的问题.
5)如果你必须使用密码系统滑过树,那么至少不允许可能是恶意的客户端选择加密的消息.自己选择令牌.如果令牌必须包含来自客户端的信息,则以某种方式对其进行清理; 要求它只是直接的ASCII文本,插入随机空格,等等.
6)如果您必须允许客户端选择令牌,则不要加密令牌本身.签署令牌的加密安全散列.攻击者更难以选择产生所需哈希的令牌.
7)不要像保护传入消息那样使用相同的密钥对来加密传出消息.为您要执行的每个逻辑上不同的操作获取密钥对.
8)双向加密通信.
9)考虑有一个撤销机制,这样一旦你知道Eve正在攻击你,你至少可以撤销她的执照.(或者您可以撤销已知的已泄密许可证,依此类推.)
| 归档时间： |
|
| 查看次数： |
9579 次 |
| 最近记录： |