如何处理敏感数据，并将其传递给函数？

Question

我有一些参数存储在本地硬盘上的加密文本文件中。这些参数必须保密。

如何从文件中读取/解密参数并将它们传递给powershell函数，以使变量永远不会以纯文本形式公开/？

我想使用安全字符串，但如何将它们传递给 powershell 函数？这个我试过了：

function Create-Securestring
{
    $my_secure_password = convertto-securestring "password" -asplaintext -force
    return $my_secure_password

}

function Accept-Securestring
{
    param($secure)  
    $cast = [string]$secure ## maybe cast works?
    $test = "$cast test string"
    if ($secure -eq "password"){ write "works fine" }
    return $test
}


$secure = Create-Securestring
$test = Accept-Securestring $secure
$test # -> System.Security.SecureString test string

我在这里给出了一个外部文件的例子，但是任何如上所述的存储和使用秘密数据的方法都是可以接受的。

Answer 1

您的问题是将安全字符串转换回常规字符串。你可以把它变成PScredential 并使用GetNetworkCredential().Password 像 Ansgar 链接，或者你可以使用[System.Runtime.InteropServices.Marshal] 中的一些方法。

function Create-Securestring {
    convertto-securestring "password" -asplaintext -force
}

function Accept-Securestring {
    $secure = Create-Securestring
    $BSTR = [System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($secure)            
    $cast = [System.Runtime.InteropServices.Marshal]::PtrToStringAuto($BSTR)
    "$cast test string"
    if ($cast -eq "password"){ write "works fine" }
}

但请注意，将它们转换回来会使它们变成“纯文本”。这让你回到了 Ansgar 在第一条评论中的观点，如果它现在应该是安全的，你却让它变得不安全。