DpapiDataProtector クラス

定義

public ref class DpapiDataProtector sealed : System::Security::Cryptography::DataProtector

public sealed class DpapiDataProtector : System.Security.Cryptography.DataProtector

type DpapiDataProtector = class
    inherit DataProtector

Public NotInheritable Class DpapiDataProtector
Inherits DataProtector

継承

Object

DataProtector

DpapiDataProtector

注釈

DpapiDataProtector クラスは、ProtectedData クラスを使用してデータを保護する構造化された方法を提供します。 クラス コンストラクターには、保護されたデータを識別するためのパスワードのように機能する目的パラメーターがあります。 3 つのパラメーターはすべてハッシュされ、暗号化されたデータ文字列の一部として含まれます。 データの保護を解除する目的のパラメーターを知っている必要があります。 データを暗号化するために呼び出される ProtectedData.Protect メソッドには、データをより安全に暗号化するための修飾情報を追加できる optionalEntropy パラメーターがあります。 目的パラメーターのハッシュは、省略可能なエントロピに使用されます。 データの暗号化を解除するためのキーは必要ないため、目的データを慎重に選択すると、データ保護にもう 1 つのレベルのセキュリティが追加されます。

CurrentUserのScope設定を使用する場合、データを暗号化したユーザーと一致するログオン資格情報を持つユーザーのみがデータを復号化できます。 さらに、暗号化解除は通常、データが暗号化されたコンピューターでのみ実行できます。 データを暗号化する Windows 関数は、暗号化を実行するためのセッション キーを作成します。 セッション キーは、データの暗号化を解除するときに再度派生します。

データを保護するときにLocalMachineのScope設定を使用し、目的パラメーターを慎重に識別しない場合、その目的を認識しているそのコンピューター上の他のアプリケーションは、データにアクセスして保護を解除できます。