Creare un GUID casuale protetto da crittografia in .NET

Question

Desidero creare un GUID crittografico (v4) in .NET.

La funzione .NET Guid.NewGuid() non è protetta da crittografia, ma .NET fornisce la classe System.Security.Cryptography.RNGCryptoServiceProvider.

Mi piacerebbe essere in grado di passare una funzione di numero casuale come delegato a Guid.NewGuid (o anche passare una classe che fornisce un'interfaccia generatore) ma non sembra possibile con l'implementazione predefinita.

Posso creare un GUID crittograficamente sicuro utilizzando System.GUID e System.Security.Cryptography.RNGCryptoServiceProvider insieme?

Answer 1

Sì, è possibile, Guid consente di creare un GUID utilizzando un array di byte, e RNGCryptoServiceProvider in grado di generare un array di byte a caso, in modo da poter utilizzare l'uscita per alimentare un nuovo GUID:

public Guid CreateCryptographicallySecureGuid() 
{ 
    using (var provider = new RNGCryptoServiceProvider()) 
    { 
     var bytes = new byte[16]; 
     provider.GetBytes(bytes); 

     return new Guid(bytes); 
    } 
} 

Answer 2

Se qualcuno è interessato qui è il codice di esempio sopra corretto per .NET Core 1.0 (DNX)

public Guid CreateCryptographicallySecureGuid() 
{ 
    using (var provider = System.Security.Cryptography.RandomNumberGenerator.Create()) 
    { 
     var bytes = new byte[16]; 
     provider.GetBytes(bytes); 

     return new Guid(bytes); 
    } 
}