转: 对WinForm的App.config文件进行加密

本文介绍如何使用ASP.NET IIS注册工具(Aspnet_regiis.exe)对WinForm项目的App.config文件进行加密,特别关注connectionStrings部分的加密过程。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

转于: http://hi.baidu.com/xbzhu/blog/item/855a2f126f034554f819b828.html 

 

对WinForm的App.config文件进行加密
2008-07-11 16:48
最近在做一个WinForm的项目,由于采用的是在客户端直接连接数据库的方式,需要在客户端部署App.config,由于使用了Enterprise Library,需要对App.config文件里的connectionStrings片断进行加密处理,搜索MSDN,发现已经有了现成的工具 ASP.NET IIS 注册工具 (Aspnet_regiis.exe),可是它只能针对ASP.NET的Web.config文件,难道我们就没有办法了吗?答案当然是否定的。

配置选项

-pdf section webApplicationDirectory对指定物理(非虚拟)目录中的 Web.config 文件的指定配置节进行解密。
-pef section webApplicationDirectory对指定物理(非虚拟)目录中的 Web.config 文件的指定配置节进行加密。

     -pdf 和-pef 参数是对指定的物理目录里的Web.config文件进行加密,我们可以先将App.config文件改名为Web.config,通过这两个参数便可以“骗”过系统,让它将指定的配置节进行加密,我们只需要将加密后的文件名改回App.config即可,我们来实验一下:

    第一步:先将目录下的App.config改名为Web.config。

     第二步:打开SDK命令提示,输入命令:aspnet_regiis -pef "配置节" "目录",以我的项目为例,加密前的config文件内容如下:

1 <? xml version="1.0" encoding="utf-8" ?>
2 < configuration >
3    < configSections >
4      < section name ="dataConfiguration" type ="Microsoft.Practices.EnterpriseLibrary.Data.Configuration.DatabaseSettings, Microsoft.Practices.EnterpriseLibrary.Data, Version=2.0.0.0, Culture=neutral, PublicKeyToken=null" />
5    </ configSections >
6    < dataConfiguration defaultDatabase ="Connection String" />
7    < connectionStrings >
8      < add name ="Connection String" connectionString ="Database=LocomotiveStat;Server=10.167.61.49;User ID=sa;Password=sa;"
9        providerName ="System.Data.SqlClient" />
10    </ connectionStrings >
11 </ configuration >

    输入命令:aspnet_regiis -pef "connectionStrings" "E:/开发目录",加密后的config文件内容如下:

1 <? xml version="1.0" encoding="utf-8" ?>
2 < configuration >
3    < configSections >
4      < section name ="dataConfiguration" type ="Microsoft.Practices.EnterpriseLibrary.Data.Configuration.DatabaseSettings, Microsoft.Practices.EnterpriseLibrary.Data, Version=2.0.0.0, Culture=neutral, PublicKeyToken=null" />
5    </ configSections >
6    < dataConfiguration defaultDatabase ="Connection String" />
7    < connectionStrings configProtectionProvider ="RsaProtectedConfigurationProvider" >
8      < EncryptedData Type ="http://www.w3.org/2001/04/xmlenc#Element"
9        xmlns ="http://www.w3.org/2001/04/xmlenc#" >
10        < EncryptionMethod Algorithm ="http://www.w3.org/2001/04/xmlenc#tripledes-cbc" />
11        < KeyInfo xmlns ="http://www.w3.org/2000/09/xmldsig#" >
12          < EncryptedKey xmlns ="http://www.w3.org/2001/04/xmlenc#" >
13            < EncryptionMethod Algorithm ="http://www.w3.org/2001/04/xmlenc#rsa-1_5" />
14            < KeyInfo xmlns ="http://www.w3.org/2000/09/xmldsig#" >
15              < KeyName > Rsa Key </ KeyName >
16            </ KeyInfo >
17            < CipherData >
18              < CipherValue > g2QFQqbHU1L6WUPYqjADqFAvHcdq/7dqCd1U9GlQFEi/nHDVHjqsWvjNywOZtQQg7Q/yW7g8xlRCo0h2+yYd/tQTNoVMu/RKdJmSjZMnmnwpWq+S2VEWK4U106JQwLCfBR/bAF4DHvG47B9KB0JbRfXBt5V2wJVaAI9u3kzuj50= </ CipherValue >
19            </ CipherData >
20          </ EncryptedKey >
21        </ KeyInfo >
22        < CipherData >
23          < CipherValue > blwV/ZW1izFZL80YL5RkcjrIjWkQ0L1gJhgZbxEzzTgOcT24ihrAnv3/rDCG+WIZ7TL5D/rMm7dQwkIsij1Sh3befg6F3+pxcW4oe1w/bovIKuzjs3tokUpBvTTj+fsCs2W/MWUhQaWMKQWkHfS2Ajt6gL6MTYtb3pfQUp0pdHbeRxoqdiAksQ1Zzsi1FtRTi7gTT7hnpF0pJs+W9mxTVDMO/qSZXfXLOEMIs/A5ExcfvR5GjpaPuDeLuSsCN3XtjaiXzaDQ3It7j+r66+L2C0xvEhbT9SsG </ CipherValue >
24        </ CipherData >
25      </ EncryptedData >
26    </ connectionStrings >
27 </ configuration >

     由此可见,我们已经完成了任务,现在只需要将Web.config文件名改回App.config即可,在应用程序项目中无需对该文件进行解密操作,.NET框架会自动替我们完成,如果想解密该文件也很简单,在SDK命令提示里输入aspnet_regiis -pdf "配置节" "目录"即可。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值