在临时 XML 配置文件中存储密码的正确方法

Question

我创建了一个程序，它启动一个单独的子进程，对文件执行任务。其中一些文件受密码保护，因此为了让子进程在这些文件上运行，它需要密码。我的计划是传递一个 XML 配置文件，其中包含与此类似的所有文件路径和密码：

<Files>
    <File>
      <Path>C:\Users\hahaha\hehehe\file2</Path>
      <Password>123456abc</Password>
    </File>
    <File>
      <Path>C:\Users\blablaa\abc\file1</Path>
      <Password>123456abc</Password>
    </File>
</Files>

此信息保留在本地计算机上，永远不会通过网络传递。此 XML 配置文件是在父进程中创建的。子进程将表示此 XML 配置文件路径的字符串作为参数。然后子进程将解析 XML 文件，然后从文件和密码（（键，值）=> 文件路径，密码）中创建一个字典。该过程完成后，可以删除配置文件。

我的问题是：将密码存储在配置文件中的最佳做法和方法是什么？我认为加密它们就足够了。或者如果有更好的完全不同的方法，那会是什么样子？

Answer 1

A.想法是使用 Windows 密码管理器。

1. 使用 CredAPI 为 URL“我的超级应用程序”创建临时密码（如果未创建）
2. 用它加密 XML 部分。

B.想法是使用 CryptoAPI 在用户个人存储中为应用程序创建证书

1. 使用 Crypto API 在个人用户界面中创建并放入包含两个密钥的临时证书
2. 用它加密 XML 部分。

要获得对 XML 坏人的访问权限，需要侵入其他用户帐户。如果管理员重置密码，那么所有员工都将丢失。

但是将数据存储在临时文件中只是为了将其传递给子进程是一件幼稚的事情。 正确的方法是使用其中任何一个来完成该任务

• 网络远程处理
• TcpServer - TcpClient 并通过网络流数据传输
• 内存映射文件
• 管道