使用 Base64 編碼將字節數組轉換為 SecureString 的安全方法

Question

我有一個byte[]需要用 Base64 編碼並作為SecureString返回。 我目前的代碼如下：

        string privateString = Convert.ToBase64String(byteArray);
        SecureString result = new SecureString();
        foreach (char c in privateString)
        {
            result.AppendChar(c);
        }
        // wipe the byte array...

問題是調用Convert.ToBase64String並不安全，因為它創建了一個我無法銷毀的托管字符串。 有沒有安全的方法來做到這一點？

Answer 1

在沒有中間字符串的情況下編碼 base-64 數據的方法： System.Buffers.Text.Base64 。 然而！ SecureString不安全，現在基本上不應該使用。 曾經。 它無法針對任何有意義的攻擊實現任何有用的保護。