SecureString クラス

.NET Framework クラス ライブラリ リファレンス

SecureString クラス

メモ : このクラスは、.NET Framework version 2.0 で新しく追加されたものです。

機密を守る必要のあるテキストを表します。テキストは使用時にプライバシー維持のために暗号化され、不要になるとコンピュータのメモリから削除されます。このクラスは継承できません。

名前空間: System.Security
アセンブリ: mscorlib (mscorlib.dll 内)
構文

Visual Basic (宣言)

Public NotInheritable Class
 SecureString
    Inherits CriticalFinalizerObject
    Implements IDisposable

Visual Basic (使用法)

Dim instance As SecureString

C#

public sealed class SecureString : CriticalFinalizerObject,
 IDisposable

C++

public ref class SecureString sealed : public
 CriticalFinalizerObject, IDisposable

J#

public final class SecureString extends CriticalFinalizerObject
 implements IDisposable

JScript

public final class SecureString extends
 CriticalFinalizerObject implements IDisposable

解説

System.String クラスのインスタンスは変更不可であると同時に、不要になるとプログラムでガベージ コレクションの対象としてスケジュールできなくなります。つまり、このインスタンスは作成後は読み取り専用であり、いつコンピュータのメモリから削除されるのか予測できません。String オブジェクトにパスワードやクレジット カード番号、個人データなどの機密情報が含まれている場合、データをアプリケーションによってコンピュータのメモリから削除できないため、機密情報の使用後に情報が盗まれる危険性があります。

SecureString オブジェクトは、テキスト値を格納するという点で String オブジェクトと似ています。ただし、SecureString オブジェクトの値は自動的に暗号化されます。アプリケーションで読み取り専用としてマークするまでは変更でき、アプリケーションや .NET Framework ガベージ コレクタによってコンピュータのメモリから削除できます。

SecureString のインスタンスの値は、インスタンスが初期化されるか値が変更されたときに、自動的に暗号化されます。アプリケーションで MakeReadOnly メソッドを実行することで、インスタンスを変更不可にし、それ以上の変更を防ぐことができます。

SecureString には、SecureString の値を検査、比較、または変換するためのメンバがありません。このようなメンバがないため、インスタンスの値が誤って、または意図的に公開されることを未然に防ぐことができます。SecureString オブジェクトの値を操作するには、SecureStringToBSTR メソッドなど、System.Runtime.InteropServices.Marshal クラスの適切なメンバを使用します。

SecureString クラスは CriticalFinalizerObject クラスから派生したもので、IDisposable インターフェイスを実装しています。IDisposable インターフェイスの実装方法の詳細については、「ガベージ コレクション」を参照してください。

SecureString クラスとそのメンバは、COM からは参照できません。詳細については、「ComVisibleAttribute」を参照してください。

Windows 2000 プラットフォームメモ : SecureString は、Windows 2000 Service Pack 3 以降でだけサポートされています。

継承階層

System.Object
   System.Runtime.ConstrainedExecution.CriticalFinalizerObject
    System.Security.SecureString

スレッド セーフ

この型の public static (Visual Basic では Shared) メンバはすべて、スレッド セーフです。インスタンス メンバの場合は、スレッド セーフであるとは限りません。

プラットフォーム

Windows 98, Windows 2000 SP4, Windows Millennium Edition, Windows Server 2003, Windows XP Media Center Edition, Windows XP Professional x64 Edition, Windows XP SP2, Windows XP Starter Edition

開発プラットフォームの中には、.NET Framework によってサポートされていないバージョンがあります。サポートされているバージョンについては、「システム要件」を参照してください。

バージョン情報

.NET Framework
サポート対象 : 2.0

参照

関連項目
SecureString メンバ
System.Security 名前空間
ComVisibleAttribute クラス
Marshal クラス
CriticalFinalizerObject クラス
IDisposable