如何用.NET 2.0 SecureString类保护敏感数据

以下C#代码建立一个SecureString类实例，并在其中存入一个数据值。

using System;
using System.Collections.Generic;
using System.Text;
namespace SecureString {
class Program {
static void Main(string[] args) {
System.Security.SecureString ss = new System.Security.SecureString();
ss.AppendChar('T');
ss.AppendChar('e');
ss.AppendChar('c');
ss.AppendChar('h');
ss.AppendChar('R');
ss.AppendChar('e');
ss.AppendChar('p');
ss.AppendChar('u');
ss.AppendChar('b');
ss.AppendChar('l');
ss.AppendChar('i');
ss.AppendChar('c');
ss.AppendChar('.');
ss.AppendChar('c');
ss.AppendChar('o');
ss.AppendChar('m');
ss.MakeReadOnly();
Console.WriteLine(ss);
} } }

增加最后一个字符后，以上代码用MakeReadOnly方法锁定字符串值。这意味着这个值不能被修改。使数据只读后，一旦你企图修改数据，就会出现异常。你会注意到，在执行时，代码只显示类的名称(System.Security.SecureString)。其对应的VB.NET代码如下：

Module Module1
Sub Main()
Dim ss As New System.Security.SecureString()
ss.AppendChar("T")
ss.AppendChar("e")
ss.AppendChar("c")
ss.AppendChar("h")
ss.AppendChar("R")
ss.AppendChar("e")
ss.AppendChar("p")
ss.AppendChar("u")
ss.AppendChar("b")
ss.AppendChar("l")
ss.AppendChar("i")
ss.AppendChar("c")
ss.AppendChar(".")
ss.AppendChar("c")
ss.AppendChar("o")
ss.AppendChar("m")
ss.MakeReadOnly()
Console.WriteLine(ss)
End Sub
End Module