Security in.net 2.0. Thomas Stanek

Transkript

1 Security in.net 2.0

2 2 Content 1. Verwendung 2. Überblick 3. Features im Detail a. Windows Accounts und SIDs b. Sichere Datenübertragung (SSL) c. X509 -Zertifikate d. Data Protection API (DPAPI) e. SecureStrings f. Zugriffkontrolle 4. Zusammenfassung

3 3 Verwendung sensible Daten schützen Verschlüsslung plaintext basierter Protokolle Benutzerabhängiges Programmverhalten Echtheit von Dateien gewährleisten Identität von Kommunikationspartner sicherstellen (Server-/Clientzertifikate) Zugriff auf bestimmte Ressourcen einschränken

4 4 Überblick.NET 2.0 verbesserte Integration verschiedener Sicherheitsfunktionen zuvor nur über unmanaged Code möglich Zugriff über API -Aufrufe SSL -Support Sichere Zeichenketten (Secure Strings) Zugriff auf Windows Accounts und SIDs Authentizität durch Zertifikate

5 5 Features :: Accounts & SIDs Namespace: System.Security Klassen SecurityIdentifier NTAccount SIDs = Security Identifiers Interpretation S [Version] [Aussteller des Kontos] [Benutzer Konto]

6 6 Features :: Accounts & SIDs Abb. 1

7 7 Features :: Accounts & SIDs Verwendung Anwendungen nur für bestimmte Benutzergruppen zugänglich Anpassen von Anwendungen an bestimme Gruppen für Administrative zwecke

8 8 Features :: Accounts & SIDs Beispiele 1. Benutzergruppen ermitteln using System.Security.Principal; // token des aktuellen Benutzers WindowsIdentity wid = WindowsIdentity.GetCurrent(); IdentityReferenceCollection irc = wid.groups.translate(typeof(ntaccount)); foreach (NTAccount acc in irc) { groups.add(acc.value); }

9 9 Features :: Accounts & SIDs Beispiele 2. SID in Benutzernamen umwandeln using System.Security.Principal; string GetUsername(string SID) { NTAccount account = new NTAccount(SID); SecurityIdentifier sid = (SecurityIdentifier)account.Translate(typeof(SecurityIdentifier)); return sid.value; }

10 10 Features :: Accounts & SIDs Beispiele 3. Gruppenzugehörigkeit ermitteln using System.Security.Principal; // Token des aktuellen Benutzers WindowsIdentity id = WindowsIdentity.GetCurrent(); WindowsPrincipal p = new WindowsPrincipal(id); // SID der Benutzer Domäne SecurityIdentifier domainsid = id.user.accountdomainsid; // SID der Domain Admins der aktuellen Domäne SecurityIdentifier domainadminsid = new SecurityIdentifier( WellKnownSidType.AccountDomainAdminsSid, domainsid); // Rollen Check bool isadmin = p.isinrole(domainadminsid);

11 11 Features :: Sichere Datenübertragung Namespace: System.Net.Security Klassen AuthenticatedStream NegotiateStream SslStream Verschlüsselte Datenverbindung mittels SSL SSL = Secure Socket Layer

12 12 Features :: Sichere Datenübertragung Problematik unverschlüsselte Kommunikation Authentizität des Kommunikationspartners SSL- Verschlüsslung Client und/oder Server Authentifizierung Chiffrierte Daten werden übertragen

13 13 Features :: Sichere Datenübertragung Ablauf SSL Authentifizierung Server Zertifikat (public Key) -> Client Client erzeugt Session Key Session Key mit Public Key des Servers verschlüsseln verschlüsselten Key an Server senden Session Key mit Server Private Key entschlüsseln Wenn erfolg, Verbindung mit Session Key verschlüsselt/entschlüsselt

14 14 Features :: Sichere Datenübertragung

15 15 Features :: X509 -Zertifikate

16 16 Features :: DPAPI

17 17 Features :: Secure Strings Namespace: System.Securitity Klasse SecureString Verhält sich nicht wie eine String Klasse Wird mit AES Algorithmus verschlüsselt

18 18 Features :: Secure Strings Verwendung Schutz von sensiblen Daten im Speicher Schutz vor Manipulation im Speicher Gruppen

19 19 Features :: Secure Strings Arbeit mit SecureString 1. Direkte Zuweisung nicht möglich SecureString SecStr = new SecureString(); SecStr = Hallo ; 2. Direkte Ausgabe nicht möglich System.Console.WriteLine(SecStr); System.Console.WriteLine(SecStr.ToString());

20 20 Features :: Secure Strings Beispiel 1. Secure String Schreiben using System.Security; // SecureString instanziieren SecureString SecStr = new SecureString(); // Nur seperates hinzufügen von Chars möglich for (int i = 0; i < textbox2.text.length; i++) SecStr.AppendChar(textBox2.Text[i]); // String gegen Veränderung schützen a.makereadonly();

21 21 Features :: Secure Strings Beispiel 1. Secure String lesen using System.Security; // Zeiger auf einen BSTR von unserem SecureString holen IntPtr ptr = System.Runtime.InteropServices.Marshal.SecureStringToBSTR(SecStr); // Den Zeiger in einen String umwandeln String s = System.Runtime.InteropServices.Marshal.PtrToStringBSTR(ptr);

22 22 Features :: Zugriffskontrolle

23 23 Zusammenfassung Schnelle und relativ einfache Implementierung

24 Quellen microsoft.com/germany/msdn/library/ theserverside.net

25 Vielen Dank