凭证结构

Question

我试图将加密的密码保存到Windows Credential管理器，以下代码可以正常读取，我可以生成正确加密的字符串，但密码的加密形式永远不会保留。

为了完整性，我需要在客户端应用程序需要时加密密码（Office 2010）。如果我通过Office 2010保存密码，则可以正确读取。

凭证结构

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct Credential
{
  public UInt32 flags;
  public UInt32 type;
  public string targetName;
  public string comment;
  public System.Runtime.InteropServices.ComTypes.FILETIME lastWritten; 
  public UInt32 credentialBlobSize;
  public IntPtr credentialBlob;
  public UInt32 persist;
  public UInt32 attributeCount;
  public IntPtr credAttribute;
  public string targetAlias;
  public string userName;
}

读：

IntPtr credPtr;
if (!Win32.CredRead(target, settings.Type, 0, out credPtr))
{
  Trace.TraceError("Could not find a credential with the given target name");
  return;
}

var passwordBytes = new byte[blobSize];
Marshal.Copy(blob, passwordBytes, 0, (int)blobSize);

var decrypted = ProtectedData.Unprotect(passwordBytes, null, DataProtectionScope.CurrentUser);
return Encoding.Unicode.GetString(decrypted);

写：

var bytes = Encoding.Unicode.GetBytes(password);
var encypted = ProtectedData.Protect(bytes, null, DataProtectionScope.CurrentUser);

//construct and set all the other properties on Credential...

credential.credentialBlobSize = (uint)bytes.Length;
credential.credentialBlob = GetPtrToArray(bytes);

if (!Win32.CredWrite(ref credential, 0))
  throw new System.ComponentModel.Win32Exception(Marshal.GetLastWin32Error());

GetPtrToArray

 private static IntPtr GetPtrToArray(byte[] bytes)
 {
   var handle = Marshal.AllocHGlobal(bytes.Length);
   Marshal.Copy(bytes, 0, handle, bytes.Length);
   return handle;
 }

我尝试过的事情是：

将credentialBlob更改为字节[]，在CredentialRead期间PtrToStructure中的编组错误失败
将credentialBlob更改为字符串，并在解密前使用Unicode.GetBytes（），这会产生一个2字符的字符串，该字符串假设是IntPtr

我认为问题在于为byte []共享内存，即生成与IntPtr一起使用的CredWrite()的方法。在尝试之后读取凭证时，blobSize和blob都为0（即blob的空ptr）。

为了完整性，这是从.net 4.6.1代码库运行的，我可以存储未加密的字符串（使用Marshal.StringToCoTaskMemUni(password)），没有任何问题。

你能帮忙吗？

Answer 1

原来我忘了Credential是一个结构，以下几行是在一个单独的函数中（上面简化），因此字段永远不会保留它们的值。

void SetPasswordProperties(Win32.Credential credential)
{
  credential.credentialBlobSize = (uint)bytes.Length;
  credential.credentialBlob = GetPtrToArray(bytes);
}

使用ref参数修复此问题，如下所示：

void SetPasswordProperties(ref Win32.Credential credential)

加密后无法将密码保存到凭据管理器

凭证结构

读：

写：

GetPtrToArray

1 个答案: