Question

我正在编写一个运行带有服务帐户凭据的批处理文件进程的ClickOnce应用程序。我需要存储服务帐户凭据，以便程序可以在运行进程之前将用户名/密码添加到process.startinfo属性。用户不知道此密码，因此没有提示他们输入密码。我相信这意味着我无法存储哈希并以这种方式验证密码，我生成的哈希值必须是可逆的，以便它可以将正确的密码添加到startinfo属性。我在这个网站上搜索并提出了一个可行的Frankenstein类型解决方案，但它不是很安全。目前，我使用此方法加密密码，存储加密值，然后使用decrypt方法在运行时获取密码（加密方法在运行时从不运行，我在调试期间在Visual Studio中运行它，复制值，然后在下面的解密方法中使用该值）：

// used to generate decrypted acct creds
    private void EncryptText(string plaintext)
    {
        string outsrt = null;
        RijndaelManaged aesAlg = null;

        try
        {
            // generate key from secret and salt
            Rfc2898DeriveBytes key = new Rfc2898DeriveBytes(sharedsecret, _salt);

            aesAlg = new RijndaelManaged();
            aesAlg.Key = key.GetBytes(aesAlg.KeySize / 8);

            ICryptoTransform encryptor = aesAlg.CreateEncryptor(aesAlg.Key, aesAlg.IV);

            using (MemoryStream mEncrypt = new MemoryStream())
            {
                // prepend the IV
                mEncrypt.Write(BitConverter.GetBytes(aesAlg.IV.Length), 0, sizeof(int));
                mEncrypt.Write(aesAlg.IV, 0, aesAlg.IV.Length);
                using (CryptoStream csEncrypt = new CryptoStream(mEncrypt, encryptor, CryptoStreamMode.Write))
                {
                    using (StreamWriter swEncrypt = new StreamWriter(csEncrypt))
                    {
                        // write all data to the stream
                        swEncrypt.Write(plaintext);
                    }
                }

                outsrt = Convert.ToBase64String(mEncrypt.ToArray());
            }
        }
        finally
        {
            if (aesAlg != null)
                aesAlg.Clear();
        }

        Console.WriteLine(outsrt);
    }

这是解密方法：

private string GetServiceAcctPW()
    {

        // Declare the RijndaelManaged object
        // used to decrypt the data.
        RijndaelManaged aesAlg = null;

        // Declare the string used to hold
        // the decrypted text.
        string plaintext = null;

        try
        {
            // generate the key from the shared secret and the salt
            Rfc2898DeriveBytes key = new Rfc2898DeriveBytes(sharedsecret, _salt);

            // Create the streams used for decryption.                
            byte[] bytes = Convert.FromBase64String("EncryptedValueHere");
            using (MemoryStream msDecrypt = new MemoryStream(bytes))
            {
                // Create a RijndaelManaged object
                // with the specified key and IV.
                aesAlg = new RijndaelManaged();
                aesAlg.Key = key.GetBytes(aesAlg.KeySize / 8);
                // Get the initialization vector from the encrypted stream
                aesAlg.IV = ReadByteArray(msDecrypt);
                // Create a decrytor to perform the stream transform.
                ICryptoTransform decryptor = aesAlg.CreateDecryptor(aesAlg.Key, aesAlg.IV);
                using (CryptoStream csDecrypt = new CryptoStream(msDecrypt, decryptor, CryptoStreamMode.Read))
                {
                    using (StreamReader srDecrypt = new StreamReader(csDecrypt))

                        // Read the decrypted bytes from the decrypting stream
                        // and place them in a string.
                        plaintext = srDecrypt.ReadToEnd();
                }
            }
        }
        catch(Exception e)
        {
            Console.WriteLine("Error decrypting password");
            Console.WriteLine(e.StackTrace);
            logger.WriteToLog(Logger.LogCodes.ERROR, "Error decrypting service account password");
            MessageBox.Show("An error occurred while trying to start the installation process\nPlease contact the Service Desk for further assistance");
        }
        finally
        {
            // Clear the RijndaelManaged object.
            if (aesAlg != null)
                aesAlg.Clear();
        }

        return plaintext;
    }

这段代码工作得很好，但是，我知道它不安全。我的代码评论家伙说他能够在一小时内用dotPeek破解它，因为它只是添加了一层混淆。在应用程序中存储这些凭据的最佳/正确方法是什么？

Answer 1

加密密钥位于专用服务器上。

将密码与要加密的ID以及为数据库存储返回的加密密码一起发送到服务器。

当需要密码时，会向具有id的专用服务器发出请求，并返回解密的密码。

密码永远不会保存到磁盘，密钥永远不会在专用服务器上提供。

专用服务器有点像穷人的HSM。

这是加密，而不是哈希。加密密钥是秘密的，随机IV与专用服务器上的id一起保存。密钥不可用且与密码无关，因此没有比对加密密钥强力攻击更好的攻击，而加密密钥基本上是强大的攻击强力攻击。

服务器需要非常安全，只需要两个因子登录，并且无法访问互联网。

在clickonce应用程序中安全地存储服务帐户凭据

1 个答案: