在 Windows 应用商店应用中加密和解密本地图像

Question

我正在构建一个包含本地图像文件夹的 Windows 应用商店应用程序。

我想保护所有图像，使其无法从以下位置访问：

C:\Users[username]\AppData\Local\Packages\LocalState\Settings\settings.dat

我知道我应该使用 DataProtectionProvider 类对图像进行加密和解密，但文档仅显示如何加密/解密字符串...

我应该如何将位图图像转换为字节数组？还是应该用Base64 对其进行编码？有没有使用这个过程的教程或示例？

Answer 1

        public async void Protect()
        {
            for (int i = 1; i < 24; i++)
            {
                string imageFile = ImagePages[i];
                var fileToEncrypt = await Windows.ApplicationModel.Package.Current.InstalledLocation.GetFileAsync(imageFile);
                var encryptedFile1 = await ApplicationData.Current.LocalFolder.CreateFileAsync("encryptedPage" + i);

                var encryptedFile2 = await EncryptFile(fileToEncrypt, encryptedFile1);
                IBuffer buffer = await DecryptFile(encryptedFile2);
                //(2.) It goes here and throw the 'System.ArgumentException' having the encryptedFile's ContentType=""

                var bmp = new BitmapImage();
                await bmp.SetSourceAsync(buffer.AsStream().AsRandomAccessStream());

                //Fill the List responsible for the Portrait View
                MyPortrait mp = new MyPortrait();
                mp.onlyImage = bmp;
                PImageList.Add(mp);
            }
        }    

        public async Task<IStorageFile> EncryptFile(IStorageFile fileToEncrypt, IStorageFile encryptedFile)
        {
            IBuffer buffer = await FileIO.ReadBufferAsync(fileToEncrypt);
            //I have no more exceptions here

            DataProtectionProvider dataProtectionProvider = new DataProtectionProvider("LOCAL=user");

            IBuffer encryptedBuffer = await dataProtectionProvider.ProtectAsync(buffer);
            //(1.) After arriving here when deploying it goes to (2.)

            await FileIO.WriteBufferAsync(encryptedFile, encryptedBuffer);

            return encryptedFile;
        }

        public async Task<IBuffer> DecryptFile(IStorageFile encryptedFile)
        {
            var protectedBuffer = await FileIO.ReadBufferAsync(encryptedFile);

            var dataProtectionProvider = new DataProtectionProvider();

            var buffer = await dataProtectionProvider.UnprotectAsync(protectedBuffer);

            return buffer;
        }

Answer 2

如果要加密的图像从文件中加载并写回文件，这是最简单的。然后你可以这样做：

async void EncryptFile(IStorageFile fileToEncrypt, IStorageFile encryptedFile)
{
    IBuffer buffer = await FileIO.ReadBufferAsync(fileToEncrypt);

    DataProtectionProvider dataProtectionProvider = 
        new DataProtectionProvider(ENCRYPTION_DESCRIPTOR);

    IBuffer encryptedBuffer = 
        await dataProtectionProvider.ProtectAsync(buffer);

    await FileIO.WriteBufferAsync(encryptedFile, encryptedBuffer);
}

DataProtectionProvider.ProtectStreamAsync 是另一种选择，如果您可以从输入和输出中获取流实例。例如，如果您有一个包含图像数据的byte[]，那么您可以从中创建一个内存输入流：

byte[] imageData = ...
using (var inputMemoryStream = new MemoryStream(imageData).AsInputStream())
{
    ...
}

编辑：然后例如解密文件并将其显示在Image 控件中，您可以这样做：

var encryptedBuffer = await FileIO.ReadBufferAsync(encryptedFile);

var dataProtectionProvider = new DataProtectionProvider();

var buffer = await dataProtectionProvider.UnprotectAsync(encryptedBuffer);

var bmp = new BitmapImage();
await bmp.SetSourceAsync(buffer.AsStream().AsRandomAccessStream());
imageControl.Source = bmp;