文字列の内容を削除する

Question

.NETアプリケーションのメモリから文字列を削除したいと思います。 私たちは第三者libから来て、Stringを返すDecryptionメソッドを持っているとしましょう。これはスマートではありませんが、私はそれについて何もできません。

String s = SomeComponent.Decrypt("cypherstring") 

今、私はで動作するようにSecureStringへsの内容をコピーします。しかし...どうすればsを取り除くことができますか？私はGCがここでそれを集めることを知っていますが、私はその文字列をしばらく使っていればそれは残るでしょう。また、ここではGCに依存しないようにしたいと思っています。なぜなら、セキュリティに関連している可能性があるからです。

私の考えは、そのようなものです：

public static SecureString Convert(ref String s) 
{ 
    //copy content of s into SecureString 
    //shred s 
} 

ありSecureStringにデータをコピーするには大したはありませんが、どのように私はSを「破壊」しますか？

Answer 1

使用このコード：

public static SecureString Convert(ref String s) 
{ 
    //copy content of s into SecureString 
    SecureString secureString; 
    unsafe 
    { 
     fixed (char* charArray = s.ToArray()) 
      secureString = new SecureString(charArray, s.Length); 
    }    
    //shred s 
    s = null; 
    GC.Collect(); 
    return secureString; 
} 

なお、文字列はSecureStringの最大容量を超えることができない場合は、長さ。 SecureStringの最大容量は65536です