Clickonce 응용 프로그램에 서비스 계정 자격 증명을 안전하게 저장

Question

서비스 계정 자격 증명을 사용하여 배치 파일 프로세스를 실행하는 ClickOnce 응용 프로그램을 작성하고 있습니다. 프로세스가 실행되기 전에 프로그램이 process.startinfo 속성에 사용자 이름/암호를 추가 할 수 있도록 서비스 계정 자격 증명을 저장해야합니다. 사용자는이 암호를 모르므로 암호를 입력하라는 메시지가 표시되지 않습니다. 나는 이것이 내가 해쉬를 저장할 수없고 패스워드를 검증 할 수 없다는 것을 의미한다고 믿는다. 해시 값은 되돌릴 수 있어야한다. 그래서 startinfo 속성에 올바른 암호를 추가 할 수있다. 이 사이트를 검색하여 작동하는 Frankenstein 형 솔루션을 제안했지만 매우 안전하지는 않습니다. 현재이 방법을 사용하여 암호를 암호화하고 암호화 된 값을 저장 한 다음 암호 해독 방법을 사용하여 런타임 중에 암호를 얻습니다. 암호화 메서드는 런타임 중에 실행되지 않으며 디버깅하는 동안 Visual Studio에서 실행되고 값을 복사 한 다음, 그러나, 나는 그것이 안전하지 않은 것을 알고,

private string GetServiceAcctPW() 
    { 

     // Declare the RijndaelManaged object 
     // used to decrypt the data. 
     RijndaelManaged aesAlg = null; 

     // Declare the string used to hold 
     // the decrypted text. 
     string plaintext = null; 

     try 
     { 
      // generate the key from the shared secret and the salt 
      Rfc2898DeriveBytes key = new Rfc2898DeriveBytes(sharedsecret, _salt); 

      // Create the streams used for decryption.     
      byte[] bytes = Convert.FromBase64String("EncryptedValueHere"); 
      using (MemoryStream msDecrypt = new MemoryStream(bytes)) 
      { 
       // Create a RijndaelManaged object 
       // with the specified key and IV. 
       aesAlg = new RijndaelManaged(); 
       aesAlg.Key = key.GetBytes(aesAlg.KeySize/8); 
       // Get the initialization vector from the encrypted stream 
       aesAlg.IV = ReadByteArray(msDecrypt); 
       // Create a decrytor to perform the stream transform. 
       ICryptoTransform decryptor = aesAlg.CreateDecryptor(aesAlg.Key, aesAlg.IV); 
       using (CryptoStream csDecrypt = new CryptoStream(msDecrypt, decryptor, CryptoStreamMode.Read)) 
       { 
        using (StreamReader srDecrypt = new StreamReader(csDecrypt)) 

         // Read the decrypted bytes from the decrypting stream 
         // and place them in a string. 
         plaintext = srDecrypt.ReadToEnd(); 
       } 
      } 
     } 
     catch(Exception e) 
     { 
      Console.WriteLine("Error decrypting password"); 
      Console.WriteLine(e.StackTrace); 
      logger.WriteToLog(Logger.LogCodes.ERROR, "Error decrypting service account password"); 
      MessageBox.Show("An error occurred while trying to start the installation process\nPlease contact the Service Desk for further assistance"); 
     } 
     finally 
     { 
      // Clear the RijndaelManaged object. 
      if (aesAlg != null) 
       aesAlg.Clear(); 
     } 

     return plaintext; 
    } 

이 코드는 잘 작동합니다 :

// used to generate decrypted acct creds 
    private void EncryptText(string plaintext) 
    { 
     string outsrt = null; 
     RijndaelManaged aesAlg = null; 

     try 
     { 
      // generate key from secret and salt 
      Rfc2898DeriveBytes key = new Rfc2898DeriveBytes(sharedsecret, _salt); 

      aesAlg = new RijndaelManaged(); 
      aesAlg.Key = key.GetBytes(aesAlg.KeySize/8); 

      ICryptoTransform encryptor = aesAlg.CreateEncryptor(aesAlg.Key, aesAlg.IV); 

      using (MemoryStream mEncrypt = new MemoryStream()) 
      { 
       // prepend the IV 
       mEncrypt.Write(BitConverter.GetBytes(aesAlg.IV.Length), 0, sizeof(int)); 
       mEncrypt.Write(aesAlg.IV, 0, aesAlg.IV.Length); 
       using (CryptoStream csEncrypt = new CryptoStream(mEncrypt, encryptor, CryptoStreamMode.Write)) 
       { 
        using (StreamWriter swEncrypt = new StreamWriter(csEncrypt)) 
        { 
         // write all data to the stream 
         swEncrypt.Write(plaintext); 
        } 
       } 

       outsrt = Convert.ToBase64String(mEncrypt.ToArray()); 
      } 
     } 
     finally 
     { 
      if (aesAlg != null) 
       aesAlg.Clear(); 
     } 

     Console.WriteLine(outsrt); 
    } 

가 여기에 해독 방법이다 : 다음이 아래의 해독 방법에서 그 값)을 사용했다. 코드 검토 담당자는 난독 화 레이어 만 추가하기 때문에 dotPeek을 사용하여 한 시간 내에 문제를 해결할 수 있다고 말했습니다. 응용 프로그램 내에 이러한 자격 증명을 저장하는 가장 좋은 방법은 무엇입니까?

Answer 1

암호화 키는 전용 서버에 있습니다.

암호는 암호화 할 ID와 DB 저장을 위해 반환 된 암호화 된 암호와 함께 서버로 전송됩니다.

암호가 필요하면 id로 전용 서버에 요청하고 암호가 해독 된 암호가 반환됩니다.

암호는 디스크에 저장되지 않으며 전용 서버에서 키를 사용할 수 없습니다.

전용 서버는 가난한 사람의 HSM과 비슷합니다.

이것은 해시가 아닌 암호화 된 것입니다. 암호화 키는 전용 서버에서 ID와 함께 저장되는 임의의 IV와 함께 비밀입니다. 키는 사용할 수 없으며 암호와 관련이 없으므로 기본적으로 무차별 공격에 취약한 암호화 키에 대한 무차별 공격보다 더 좋은 공격은 없습니다.

서버는 매우 안전해야하며, 두 개의 요인 로그인 만 있으면되고 인터넷에서는 사용할 수 없습니다.