我可以保留对称算法的一个实例,还是必须经常处理它?

所以,我有一个经常加密和解密敏感值的API。我正在使用 System.Security.Cryptography.Aes .它工作得很好,但我对这些对象的生命周期很好奇。

这些示例都显示了使用 SymmentricAlgorithm a中的实例 using 陈述

using (Aes aesAlg = Aes.Create()) { ... }

但是,我想知道我是否可以为应用程序的生命周期存储一个。。。

我看了看 source code 对于各种此类课程。在…上 Dispose ,它们似乎只清除内部属性( byte[] 例如,键)。

奇怪的是,在这些例子中 ICryptoTransform 未显式或在 使用 语句,它还实现 IDisposable 并且包含一些相同的敏感信息!

ICryptoTransform encryptor = aesAlg.CreateEncryptor();