23、应用数据安全与试用功能设计

应用数据安全与试用功能设计

应用数据加密保护

在应用开发中，数据安全是至关重要的。我们可以使用DataProtectionProvider类来保护敏感的应用数据。该类位于Windows.Security.Cryptography.DataProtection命名空间，提供了异步加密和解密静态数据或数据流的方法。

DataProtectionProvider类有两个构造函数：
- 无参数的默认构造函数。
- 接受一个字符串作为参数的重载构造函数，该字符串描述要使用的保护提供者。

考试提示：在开始解密操作之前，必须使用默认构造函数。而开始加密操作时，应使用重载构造函数。

企业认证功能说明：对于安全描述符和安全描述符定义语言（SDDL）字符串，必须在应用清单中声明企业认证功能。此功能仅适用于使用公司账户构建的Windows应用商店应用，并需进行额外的上线验证。除非绝对必要，否则应避免使用该功能。

以下是使用ProtectAsync方法加密静态数据的代码示例：

private IBuffer _protectedBuffer = null; private async void ProtectButton_Click(object sender, RoutedEventArgs e) { String descriptor = "