मैं विंडोज़ में .NET (सी #) के साथ एक एईएस कुंजी सुरक्षित रूप से कैसे स्टोर कर सकता हूं?

Question

मैं एक तरह से इतना है कि यह प्राप्त नहीं किया जा सकता है किसी दिए गए एईएस कुंजी संग्रहीत करने के लिए देख रहा है, लेकिन यह अभी भी (सी # का उपयोग करके) एन्क्रिप्शन और डिक्रिप्शन के लिए इस्तेमाल किया जा सकता है। मुझे लगता है कि असममित कुंजी भंडारण के लिए बराबर here पाया जा सकता है, लेकिन मैं कुछ है कि सममित एन्क्रिप्शन के लिए इस्तेमाल किया जा सकता के लिए देख रहा हूँ। क्या यह एक प्रबंधित रूप में मौजूद है (प्री नेट 4)?

Answer 1

आप किसके खिलाफ बचाव कर रहे हैं इस पर निर्भर करते हुए, आप ProtectedData class का उपयोग कर सकते हैं।

Answer 2

@SLaks सही है, अगर इसकी तुम्हारी याद में यह पहुँचा जा सकता है। आप इसे और अधिक कठिन बना सकते हैं, लेकिन यह हमेशा संभव होने जा रहा है।

है यही कारण है कि लोग गंभीर हैं क्रिप्टो ऑफलोड।

एक विकल्प smart card है। यह आपको डेटा को कार्ड पर ले जाने देता है और परिणाम वापस प्राप्त करता है, लेकिन मुख्य सामग्री तक पहुंच की अनुमति नहीं देता है। यह आपके पीसी मेमोरी स्पेस में नहीं है इसलिए इसे लीक नहीं किया जा सकता है।

रॉस एंडरसन के पास इस तरह की चीज़ के बारे में एक अच्छा पेपर, Programming Satan's Computer है। सार से:

समस्या एक शत्रुतापूर्ण प्रतिद्वंद्वी की उपस्थिति है, जो इच्छानुसार संदेशों को बदल सकता है। असल में, हमारे कार्य एक कंप्यूटर प्रोग्राम करना है जो उत्तर देता है जो सबसे असुविधाजनक संभव पल में गलत और दुर्भावनापूर्ण रूप से गलत है।

भले ही आप भौतिक स्मृति और केवल हार्ड डिस्क और स्रोत के बारे में चिंतित न हों, आपको अभी भी वर्चुअल मेमोरी से सावधान रहना होगा। यदि आप सावधान नहीं हैं (या ध्यान से लिखित सेवा का उपयोग कर रहे हैं) तो आप अपनी स्वैप फ़ाइल में सादे टेक्स्ट कुंजी प्राप्त कर सकते हैं। यहां एक और लिंक है जो इस मुद्दे पर चर्चा करता है। ऐसा नहीं है कि आप ऐसा करना चाहते हैं लेकिन यह मुद्दा स्पष्ट करता है: Encrypting Virtual Memory। मेरा मानना ​​है कि स्मृति के रूप में स्मृति को चिह्नित करने के लिए इस उद्देश्य के लिए सिस्टम कॉल हैं लेकिन मुझे कोई लिंक नहीं मिल रहा है।

Answer 3

असमान डेटा के लिए भी, यदि कुंजी कंप्यूटर में संग्रहीत है और बाद में उपयोग की जाती है, तो इसे उपयोग से पहले पुनर्प्राप्त और डिक्रिप्ट किया जाता है। और इस बिंदु पर एक कुशल हैकर इसे पुनर्प्राप्त कर सकता है (कंप्यूटर मेमोरी को कैप्चर करके और इसका अध्ययन करके)। यह मामूली नहीं है, लेकिन अभी भी संभव है।

सामान्य रूप से आपकी समस्या का समाधान करने के लिए यूएसबी क्रिप्टोटोकेंस और क्रिप्टोकार्ड पेश किए जाते हैं। इन हार्डवेयर उपकरणों में सममित और विषम कुंजी दोनों को संग्रहीत करने के लिए अपनी याददाश्त होती है, और उनके पास उस कुंजी का उपयोग करके क्रिप्टोग्राफिक संचालन करने के लिए प्रोसेसर होता है। कुंजी डिवाइस को कभी नहीं छोड़ती है और डिवाइस को मजबूती से निकालने के लिए लगभग असंभव है (माइक्रोस्कोप के साथ मेमोरी स्कैनिंग जैसे कुछ हार्डवेयर हमले मौजूद हैं, लेकिन वे कंप्यूटर पर सॉफ़्टवेयर हमले से अधिक जटिल हैं)।

इसलिए यदि आपके कुंजी वास्तव में मूल्यवान है, यूएसबी cryptotoken का उपयोग करें। डिवाइस की कीमत बहुत ही मामूली है - लगभग $ 70- $ 100 प्रति इकाई और ऐसे कई विक्रेता हैं जो ऐसे उपकरणों की पेशकश करते हैं।

Answer 4

क्रिप्टो को ऑफ़लोड करने की प्रवृत्ति को जारी रखने के लिए, यदि आप अपने सभी क्लस्टर के हार्डवेयर को जानते हैं तो आपके पास TPM में कुंजी हो सकती है यदि मदरबोर्ड में एक है, तो यह यूएसबी या स्मार्ट- कार्ड समाधान

Answer 5

विंडोज डीपीएपीआई (Win32 documentation), और इसका .NET wrapper (ProtectedData Class) कोई भी डेटा स्टोर नहीं करता है। इसके बजाय, विंडोज डीपीएपीआई एक क्रिप्टोग्राफिक साइफर वैल्यू देता है जिसे आप कहीं भी पसंद कर सकते हैं, जिसमें एकाधिक सर्वर भी शामिल हैं।

मेरे काम की जगह पर हम एक एईएस कुंजी के लिए एक साइफर उत्पन्न करने के लिए डीपीएपीआई का उपयोग करते हैं जिसे हम रजिस्ट्री में स्टोर करते हैं।

विंडोज डीपीएपीआई का एकमात्र उद्देश्य डेटा को एन्क्रिप्ट करना है जैसे कि केवल एक दिया गया उपयोगकर्ता खाता या मशीन पासवर्ड को स्टोर करने की आवश्यकता के बिना इसे डिक्रिप्ट कर सकती है।

.NET ProtectedData क्लास 2.0 से .NET Framework में रहा है।

मैं एक तीसरे पक्ष के उत्पाद पर विंडोज डीपीएपीआई के साथ रहूंगा क्योंकि यह परिपक्व, स्थिर, नि: शुल्क, उपयोग करने में आसान है और .NET में पूरी तरह से समर्थित है।