ProtectedMemory-Klasse

Diese Klasse ermöglicht den Zugriff auf die Datenschutz-API (DPAPI, Data Protection API), die in Microsoft Windows XP und höheren Betriebssystemen verfügbar ist. Dieser Dienst wird vom Betriebssystem bereitgestellt und erfordert keine zusätzlichen Bibliotheken. Er ermöglicht die Verschlüsselung sensibler Daten im Arbeitsspeicher.

Die Klasse besteht aus zwei Wrappern für die nicht verwaltete DPAPI sowie Protect und Unprotect. Diese beiden Methoden können verwendet werden, um Daten im Arbeitsspeicher zu verschlüsseln und zu entschlüsseln.

Hinweis

Das auf diesen Typ oder Member angewendete HostProtectionAttribute-Attribut besitzt den folgenden Resources-Eigenschaftswert: MayLeakOnAbort. Das HostProtectionAttribute hat keine Auswirkungen auf Desktopanwendungen (die normalerweise durch Doppelklicken auf ein Symbol, Eingeben eines Befehls oder einer URL in einem Browser gestartet werden). Weitere Informationen finden Sie unter der HostProtectionAttribute-Klasse oder unter SQL Server-Programmierung und Hostschutzattribute.

Im folgenden Beispiel wird die Verwendung des Datenschutzes veranschaulicht.

using System;
using System.Security.Cryptography;

public class MemoryProtectionSample
{

	public static void Main()
	{
// Create the original data to be encrypted (The data length should be a multiple of 16).
		
byte [] secret = { 1, 2, 3, 4, 1, 2, 3, 4, 1, 2, 3, 4, 1, 2, 3, 4 };

// Encrypt the data in memory. The result is stored in the same same array as the original data.
		ProtectedMemory.Protect( secret, MemoryProtectionScope.SameLogon );
	
// Decrypt the data in memory and store in the original array.
		ProtectedMemory.Unprotect( secret, MemoryProtectionScope.SameLogon );
	}

}

.NET Framework

.NET Framework Client Profile

Windows 7, Windows Vista SP1 oder höher, Windows XP SP3, Windows XP SP2 x64 Edition, Windows Server 2008 (Server Core wird nicht unterstützt), Windows Server 2008 R2 (Server Core wird mit SP1 oder höher unterstützt), Windows Server 2003 SP2

Referenz