文字列をSecureStringに変換

どのように変換StringするのSecureStringですか？

あなたはしません。SecureStringオブジェクトを使用する理由は、文字列オブジェクト（メモリに読み込まれ、ガベージコレクションまでプレーンテキストで保持される）を作成しないようにするためです。ただし、文字を追加することで、SecureStringに文字を追加できます。

var s = new SecureString();
s.AppendChar('d');
s.AppendChar('u');
s.AppendChar('m');
s.AppendChar('b');
s.AppendChar('p');
s.AppendChar('a');
s.AppendChar('s');
s.AppendChar('s');
s.AppendChar('w');
s.AppendChar('d');

SecureStringとを変換する別の方法もありStringます。

1. StringからSecureString

SecureString theSecureString = new NetworkCredential("", "myPass").SecurePassword;

2. SecureStringからStringへ

string theString = new NetworkCredential("", theSecureString).Password;

こちらがリンクです

以下のメソッドは、文字列を安全な文字列に変換するのに役立ちます

private SecureString ConvertToSecureString(string password)
{
    if (password == null)
        throw new ArgumentNullException("password");

    var securePassword = new SecureString();

    foreach (char c in password)
        securePassword.AppendChar(c);

    securePassword.MakeReadOnly();
    return securePassword;
}

あなたはこれに従うことができます：

string password = "test";
SecureString sec_pass = new SecureString();
Array.ForEach(password.ToArray(), sec_pass.AppendChar);
sec_pass.MakeReadOnly();

これは安価なlinqトリックです。

            SecureString sec = new SecureString();
            string pwd = "abc123"; /* Not Secure! */
            pwd.ToCharArray().ToList().ForEach(sec.AppendChar);
            /* and now : seal the deal */
            sec.MakeReadOnly();

これを捨てます。どうして？

すべての文字列を安全な文字列に変更するだけで、突然アプリケーションが「安全」になります。安全な文字列は、文字列を可能な限り暗号化し、操作が実行された後にメモリを消去する非常に短い期間のみ復号化するように設計されています。

アプリケーションの文字列を保護することを心配する前に、設計レベルの問題に対処する必要があるかもしれません。あなたがやろうとしていることについて、もう少し情報を提供してください。

unsafe 
{
    fixed(char* psz = password)
        return new SecureString(psz, password.Length);
}

派手なlinqはなく、手作業ですべての文字を追加するのではなく、単純明快です

var str = "foo";
var sc = new SecureString();
foreach(char c in str) sc.appendChar(c);

Spence（+1）に同意しますが、目的を学習またはテストするために行う場合は、文字列でforeachを使用し、AppendCharメソッドを使用して、各文字をsecurestringに追加できます。

私は「それはポイントではない、と言って、すべての人に指摘したいSecureStringこの質問をして、人々の多くは正当かどうか、何らかの理由のために、それらがされ、アプリケーションであるかもしれないことを、」ない特に持っていることについて懸念しますパスワードの一時的なコピーはGC対応の文字列としてヒープ上に置かれのみを受け入れるAPIを使用するSecureStringオブジェクト。だから、あなたは気にしないアプリを持っていますパスワードがヒープ上にあるかどうか、おそらく内部使用のみで、パスワードはそこにのみ存在します。これは、基礎となるネットワークプロトコルによって必要とされるためです。パスワードが格納されているその文字列は、たとえばリモートPowerShellのセットアップに使用できないランスペース-しかし、を作成するための簡単でわかりやすいワンライナーSecureStringあなたが必要とすること。これはマイナーな不便さですが、本当に必要なアプリケーションが作成者や仲介者を使用するように誘惑しないことを保証するためにおそらく価値がありSecureStringます。:-)System.StringSystem.Char[]

a stringからa SecureStringへの変換をLINQステートメントに圧縮したい場合は、次のように表現できます。

var plain  = "The quick brown fox jumps over the lazy dog";
var secure = plain
             .ToCharArray()
             .Aggregate( new SecureString()
                       , (s, c) => { s.AppendChar(c); return s; }
                       , (s)    => { s.MakeReadOnly(); return s; }
                       );

ただし、を使用LINQしてもこのソリューションのセキュリティは向上しないことに注意してください。からstringへの変換と同じ問題が発生しSecureStringます。オリジナルstringがメモリに残っている限り、データは脆弱です。

SecureStringとはいえ、上記のステートメントが提供できるのは、の作成とデータによる初期化をまとめ、最後に変更からロックすることです。

次の2つの拡張機能でうまくいくはずです。

1. 以下のためのchar配列

   public static SecureString ToSecureString(this char[] _self)
   {
       SecureString knox = new SecureString();
       foreach (char c in _self)
       {
           knox.AppendChar(c);
       }
       return knox;
   }

2. そして string

   public static SecureString ToSecureString(this string _self)
   {
       SecureString knox = new SecureString();
       char[] chars = _self.ToCharArray();
       foreach (char c in chars)
       {
           knox.AppendChar(c);
       }
       return knox;
   }

おかげジョンDaggのためAppendCharの勧告。

あなたはこの簡単なスクリプトを使うことができます

private SecureString SecureStringConverter(string pass)
{
    SecureString ret = new SecureString();

    foreach (char chr in pass.ToCharArray())
        ret.AppendChar(chr);

    return ret;
}