Inhalt von String löschen

Question

Ich möchte eine Zeichenfolge aus dem Speicher der .NET-Anwendung entfernen. Nehmen wir an, wir haben eine Entschlüsselungsmethode, die von einer 3rd-Party-lib stammt und einen String zurückgibt. Das ist nicht schlau, aber ich kann nichts dagegen tun.

String s = SomeComponent.Decrypt("cypherstring") 

Nun möchte ich den Inhalt s in eine SecureString kopieren, mit zu arbeiten. Aber ... wie werde ich s loswerden. Ich weiß, dass der GC es hier sammeln würde, aber wenn ich diese Saite für eine Weile verwenden würde, würde es bleiben. Auch möchte ich mich hier nicht auf den GC verlassen, da dieser sicherheitsrelevant sein könnte - was meinen Code als deterministisch erachtet.

Meine Idee ist so etwas wie das:

public static SecureString Convert(ref String s) 
{ 
    //copy content of s into SecureString 
    //shred s 
} 

Es ist keine große Sache, die Daten in die Secure zu kopieren, aber wie ich s „zerstören“?

Answer 1

Mit diesem Code:

public static SecureString Convert(ref String s) 
{ 
    //copy content of s into SecureString 
    SecureString secureString; 
    unsafe 
    { 
     fixed (char* charArray = s.ToArray()) 
      secureString = new SecureString(charArray, s.Length); 
    }    
    //shred s 
    s = null; 
    GC.Collect(); 
    return secureString; 
} 

Beachten Sie, dass die Länge, wenn der String nicht maximale Kapazität von Secure überschreitet kann. Die maximale Kapazität von SecureString ist 65536