Discussion :

[Khrysby]

Bonjour, J'essai de décrypter un code crypter avec SecureString.
Voilà comment je fais pour crypter ma chaine :

Code C# :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
SecureString sString = new SecureString();
 
foreach (char unChar in password) {
     sString.AppendChar(unChar);
}
sString.Clear();
IntPtr pointer = Marshal.SecureStringToBSTR(sString);
return pointer.ToString();

le code est inscrit dans un fichier xml.

Maintenant, prend ce code et je veux le décrypter. Pour l'instant, voilà où j'en suis :

Code C# :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
IntPtr pointer = new IntPtr(password);
String passwordDecrypt = Marshal.PtrToStringUni(pointer);
 
return passwordDecrypt;

Le problème c'est que passwordDecrypt est = à vide ou à des caractère bizard... Quelqu'un peut m'aider svp ?

Merci d'avance.

[Khrysby]

Personne ne peut me dire ? Car vraiment, je n'ai pas trouvé et c'est un peu bloquand.

[karami]

Je croix que le probleme est dans :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
sString.Clear();

il vide la chaine sString, tu doit la remplacer par :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
sString.MakeReadOnly();

Pour la mettre en lecture seule.

[Mehdi Feki]

Pourquoi tu veux decrypter le SecureString ???

[Khrysby]

Pour pouvoir comparrer de mot de passe. (Celui qui se trouve dans mon fichier XML et clui que l'utilsateur tape). Je sais que normalement, les mot de passe ne se décrypte pas. Mais quand je crypte le mot de passe que l'utilsateur entre pour comparer avec celui qui se trouve dans mon fichier xml, ce n'est pas le même. Il existe surement un méthode qui permet de comparer les 2 chaines crypter mais je ne sias pas la quel... quelqu'un peut me dire quelle est cette méthode ?

Merci.

[Monkeyget]

Sur ce blog : http://community.bartdesmet.net/blog...0/20/4589.aspx il y a un bout de code qui montre comment comparer 2 SecureString. Voici le code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
unsafe static bool Match(SecureString s1, SecureString s2)
        {
            if (s1.Length != s2.Length)
                return false;
 
            IntPtr bs1 = Marshal.SecureStringToBSTR(s1);
            IntPtr bs2 = Marshal.SecureStringToBSTR(s2);
            char* ps1 = (char*) bs1.ToPointer();
            char* ps2 = (char*) bs2.ToPointer();
 
            try
            {
                for (int i = 0; i < s1.Length; i++)
                    if (ps1[i] != ps2[i])
                        return false;
                return true;
            }
            finally
            {
                if (IntPtr.Zero != bs1)
                    Marshal.ZeroFreeBSTR(bs1);
                if (IntPtr.Zero != bs2)
                    Marshal.ZeroFreeBSTR(bs2);
            }
        }

Sinon ton code pour récuperer la string coorespondant a la securestring a l'air correct mais comme dit ci-dessus si tu fait un Clear() de ta chaine avant de la lire tu n'iras pas loin...

Au passage, il y a un autre article sympa qui parle de SecureString ici http://community.bartdesmet.net/blog...3/31/3851.aspx

[Mehdi Feki]

Pour pouvoir comparrer de mot de passe. (Celui qui se trouve dans mon fichier XML et clui que l'utilsateur tape).

, ca me rappelle une discussion : [C# 2.0] Comment crypter une chaine ?. Justement je reprends quelque points :

J'ais utilisé SecureString. C'est assez simple d'utilisation et ça a l'aire assez complet. Pour l'instant, je vais l'utiliser

Je t'ai répondu :

Désolé de vous conte dire mais SecureString est utilisé pour crypter des données en mémoire et non pas pour les stoquer dans des fichiers.

Et je t'ai proposé :

* Utilisation des clés symetriques avec le namespace System.Security.Cryptography.SymmetricAlgorithm
* Utilisation des clés asymetriques avec le namespace System.Security.Cryptography.AsymmetricAlgorithm
* Utilisation des algorithmes de Hashage avec le namespace System.Security.Cryptography.HashAlgorithm.

SecureString n'est pas fait pour être decrypté, elle permet juste de crypter les données en mémoire. Si c'était interessant de le faire alors MS aurait proposer une méthode du genre getClearString(); pour avoir les données originales.

PS: il existe surement un moyen de la decrypter