ProtectedMemory-Klasse

Diese Klasse ermöglicht den Zugriff auf die Datenschutz-API (DPAPI, Data Protection API), die in Microsoft Windows XP und höheren Betriebssystemen verfügbar ist. Dieser Dienst wird vom Betriebssystem bereitgestellt und erfordert keine zusätzlichen Bibliotheken. Er ermöglicht die Verschlüsselung sensibler Daten im Arbeitsspeicher.

Die Klasse besteht aus zwei Wrappern für die nicht verwaltete DPAPI sowie Protect und Unprotect. Diese beiden Methoden können verwendet werden, um Daten im Arbeitsspeicher zu verschlüsseln und zu entschlüsseln.

Hinweis

Das auf diesen Typ oder Member angewendete HostProtectionAttribute-Attribut besitzt den folgenden Resources-Eigenschaftswert: MayLeakOnAbort. Das HostProtectionAttribute hat keine Auswirkungen auf Desktopanwendungen (die normalerweise durch Doppelklicken auf ein Symbol, Eingeben eines Befehls oder einer URL in einem Browser gestartet werden). Weitere Informationen finden Sie unter der HostProtectionAttribute-Klasse oder unter SQL Server-Programmierung und Hostschutzattribute.

Im folgenden Beispiel wird die Verwendung des Datenschutzes veranschaulicht.

using System;
using System.Security.Cryptography;

public class MemoryProtectionSample
{

	public static void Main()
	{
// Create the original data to be encrypted (The data length should be a multiple of 16).
		
byte [] secret = { 1, 2, 3, 4, 1, 2, 3, 4, 1, 2, 3, 4, 1, 2, 3, 4 };

// Encrypt the data in memory. The result is stored in the same same array as the original data.
		ProtectedMemory.Protect( secret, MemoryProtectionScope.SameLogon );
	
// Decrypt the data in memory and store in the original array.
		ProtectedMemory.Unprotect( secret, MemoryProtectionScope.SameLogon );
	}

}

.NET Framework

.NET Framework Client Profile

Windows 8, Windows Server 2012, Windows 7, Windows Vista SP2, Windows Server 2008 (Server Core-Rolle wird nicht unterstützt), Windows Server 2008 R2 (Server Core-Rolle wird mit SP1 oder höher unterstützt; Itanium wird nicht unterstützt)

Referenz