DpapiDataProtector 类
定义
重要
一些信息与预发行产品相关,相应产品在发行之前可能会进行重大修改。 对于此处提供的信息,Microsoft 不作任何明示或暗示的担保。
提供简单数据保护方法。
public ref class DpapiDataProtector sealed : System::Security::Cryptography::DataProtector
public sealed class DpapiDataProtector : System.Security.Cryptography.DataProtector
type DpapiDataProtector = class
inherit DataProtector
Public NotInheritable Class DpapiDataProtector
Inherits DataProtector
- 继承
注解
该 DpapiDataProtector 类提供了一种结构化方法来使用 ProtectedData 类保护数据。 类构造函数具有类似于密码以标识受保护数据的目的参数。 所有三个参数都经过哈希处理,并作为加密数据字符串的一部分包含在内。 必须知道用于取消保护数据的目的参数。 ProtectedData.Protect调用用于加密数据的方法具有一个optionalEntropy
参数,用于添加限定信息以更安全地加密数据。 目的参数的哈希用于可选 entropy。 由于不需要密钥来解密数据,因此仔细选择目的数据会增加数据保护的另一个安全级别。
如果使用设置ScopeCurrentUser,则只有登录凭据与加密数据的用户匹配的用户才能解密数据。 此外,解密通常只能在加密数据的计算机上完成。 加密数据的Windows函数创建会话密钥来执行加密。 要解密数据时,会话密钥会再次派生。 有关如何使用会话密钥保护数据的详细说明,请参阅Windows数据保护。
如果在保护数据时使用设置ScopeLocalMachine,并且不仔细识别目的参数,则知道该目的的任何其他应用程序都可以访问和取消保护数据。
构造函数
DpapiDataProtector(String, String, String[]) |
使用指定应用程序名称、主要用途和具体目的,创建 DpapiDataProtector 类的新实例。 |
属性
ApplicationName |
获取应用程序的名称。 (继承自 DataProtector) |
PrependHashedPurposeToPlaintext |
指定哈希是否已附加到加密前的文本数组。 (继承自 DataProtector) |
PrimaryPurpose |
获取保护的数据的主要目的。 (继承自 DataProtector) |
Scope |
获取或设置数据保护的范围。 |
SpecificPurposes |
获取保护数据的指定目的。 (继承自 DataProtector) |
方法
Equals(Object) |
确定指定对象是否等于当前对象。 (继承自 Object) |
GetHashCode() |
作为默认哈希函数。 (继承自 Object) |
GetHashedPurpose() |
创建由构造函数指定的属性值的哈希。 (继承自 DataProtector) |
GetType() |
获取当前实例的 Type。 (继承自 Object) |
IsReprotectRequired(Byte[]) |
确定如果数据必须加再密数据。 |
MemberwiseClone() |
创建当前 Object 的浅表副本。 (继承自 Object) |
Protect(Byte[]) |
保护指定用户数据。 (继承自 DataProtector) |
ProviderProtect(Byte[]) |
指定基类中回调的 Protect(Byte[]) 方法中派生类的委托方法。 (继承自 DataProtector) |
ProviderUnprotect(Byte[]) |
指定基类中回调的 Unprotect(Byte[]) 方法中派生类的委托方法。 (继承自 DataProtector) |
ToString() |
返回表示当前对象的字符串。 (继承自 Object) |
Unprotect(Byte[]) |
取消对指定保护数据保护。 (继承自 DataProtector) |