如何使用 ASP.NET 实用工具加密凭据和会话状态连接字符串

最新推荐文章于 2025-09-13 22:12:52 发布
最新推荐文章于 2025-09-13 22:12:52 发布 · 78 阅读 · 0
文章标签：

#ASP.net #.net #ASP #Microsoft #IIS

本文介绍如何使用Aspnet_setreg.exe工具加密ASP.NET配置文件中的凭据和会话状态连接字符串，通过修改注册表实现更安全的数据存储。
文章编号:329290
最后修改:2006年4月10日
修订:8.0
重要说明：本文包含有关如何修改注册表的信息。修改注册表之前，一定要先进行备份，并且一定要知道在发生问题时如何还原注册表。有关如何备份、还原和修改注册表的更多信息，请单击下面的文章编号，以查看Microsoft知识库中相应的文章：
256986 (http://support.microsoft.com/kb/256986/)MicrosoftWindows注册表说明
本页

概要

本文分步介绍如何使用Aspnet_setreg.exe实用工具加密凭据和会话状态连接字符串。如果您想完成下列任一操作，MicrosoftASP.NET版本1.0都会要求您将纯文本凭据存储在配置文件中：
•更改ASP.NET工作进程标识。
•指定一个模拟标识。
•指定一个用于会话状态的连接字符串。
当您应用Microsoft知识库文章329250（见“参考”）中介绍的修补程序时，您可以使用存储在注册表中的加密数据而不是使用下列配置节中的纯文本内容：
•<identityuserName=password=/>
•<processModeluserName=password=/>
•<sessionStatestateConnectionString=sqlConnectionString=/>
回到顶端回到顶端

简介

使用Aspnet_setreg.exe实用工具将这些属性值加密并存储到注册表中一个安全的项下。使用带CRYPTPROTECT_LOCAL_MACHINE标志的 CryptProtectData函数加密凭据。由于任何人只要具有访问此计算机的权限就可以调用 CryptUnprotectData，因此，加密的数据被存储在一个安全的、具有严格自由访问控制列表(DACL)的注册表项下面。当ASP.NET分析配置文件时，它将读取此安全的注册表项，然后使用 CryptUnprotectData来解密数据。

在System标识下运行的Inetinfo.exe读取<processModel/>部分。要读取存储ASP.NET辅助进程用户名和密码的注册表项，System帐户必须具有对这些项的“读取”权限。

ASP.NET辅助进程(Aspnet_wp.exe)读取<identity/>和<sessionState/>部分。要读取这些注册表项，辅助进程帐户必须具有对这些项的“读取”权限。如果内容存放在“通用命名约定”(UNC)共享上，则用于访问UNC共享的帐户必须具有对这些项的读取权限。

默认情况下，Aspnet_setreg.exe创建的注册表项向System、Administrator和CreatorOwner帐户授予完全控制权。您可以使用Regedt32.exe修改注册表项上的DACL。应确保任意用户不能读取注册表项。
重新启动IIS
要使您所做的更改生效，必须重新启动MicrosoftInternet信息服务(IIS)。重新启动IIS时，会启动一个新的ASP.NET工作进程。要重新启动IIS，请单击“开始”，单击“运行”，在“打开”框中键入 iisreset，然后单击“确定”。

注意：如果重新配置的服务器是域控制器，则可能必须重新启动该服务器。
回到顶端回到顶端

更多信息

下载和运行Aspnet_setreg.exe

可以从Microsoft下载中心下载以下文件：

下载 立即下载Aspnet_setreq.exe程序包。 (http://download.microsoft.com/download/2/9/8/29829651-e0f0-412e-92d0-e79da46fd7a5/aspnet_setreg.exe)
发布日期：2003年4月11日

有关如何下载Microsoft支持文件的更多信息，请单击下面的文章编号，以查看Microsoft知识库中相应的文章：
119591 (http://support.microsoft.com/kb/119591/)如何从联机服务获取Microsoft支持文件
Microsoft已对此文件进行了病毒扫描。Microsoft使用的是该文件发布时可以获得的最新病毒检测软件。该文件存储在安全性得到增强的服务器上，以防止在未经授权的情况下对其进行更改。

要显示所有可用的命令行参数及其用法，请在命令提示符下不使用任何命令行参数运行此工具。如果已将此工具保存在C:\Tools\中，请从命令提示符处运行以下命令，以显示该工具的所有可用开关及有关这些开关的帮助：
C:\Tools>aspnet_setreg.exe
回到顶端回到顶端

在配置文件中使用加密的属性

警告：如果使用注册表编辑器或其他方法错误地修改了注册表，则可能导致严重问题。这些问题可能需要重新安装操作系统才能解决。Microsoft不能保证您可以解决这些问题。修改注册表需要您自担风险。

注意：该工具在 HKEY_LOCAL_MACHINE子树下创建注册表项。默认情况下，只有管理员才能在此子树下创建项。确保您以管理员的身份登录，以便成功创建这些注册表项。
1.加密将与<identity>部分一起使用的userName和password属性。（您也可以将此操作过程用于本文中提及的其他部分。）为此，请在命令行上键入以下命令：
c:\Tools>aspnet_setreg.exe-k:SOFTWARE\MY_SECURE_APP\identity-u:"yourdomainname\username"-p:"password"
该命令加密userName和password属性，并在指定的任何位置创建注册表项，然后将这些属性存储在那些注册表项中。此命令还可以生成输出内容，此内容指定如何更改您的Web.config或Machine.config文件，以便ASP.NET使用这些项从注册表中读取信息。

执行此命令之后，您将收到类似于下面的输出内容：
请编辑您的配置文件以包含以下内容:

userName="registry:HKLM\SOFTWARE\MY_SECURE_APP\identity\ASPNET_SETREG,userName"
password="registry:HKLM\SOFTWARE\MY_SECURE_APP\identity\ASPNET_SETREG,password"

注册表项的DACL向System、Administrators和CreatorOwner授予完全控制权限。

如果已经为<identity/>配置节加密了凭据，或者为
<sessionState/>配置节加密了连接字符串，则确保该进程标识具有
对注册表项的“读取”权限。而且，如果您已经相应地配置IIS来访问存储在
UNC共享上的内容，那么访问此共享的用户帐户需要具有对注册表项的“读取”权限。
Regedt32.exe可以用来查看或修改注册表项权限。

您可以重命名注册表子项和注册表值来避免被发现。
2.请修改相应的配置文件使之指向这些注册表项。如果必须在<identity>节中使用这些值，则得到的<identity>节将类似如下内容。 
<identityimpersonate="true"
userName="registry:HKLM\SOFTWARE\MY_SECURE_APP\identity\ASPNET_SETREG,userName"
password="registry:HKLM\SOFTWARE\MY_SECURE_APP\identity\ASPNET_SETREG,password"/>
3.向Aspnet_wp.exe进程帐户授予“读取”权限。有关如何更改注册表项权限的更多信息，请参见“使用Regedt32.exe在这些注册表项中为ASP.NET帐户授予权限”一节。
回到顶端回到顶端

使用Regedt32.exe在这些注册表项中为ASP.NET帐户授予权限

警告：如果使用注册表编辑器或其他方法错误地修改了注册表，则可能导致严重问题。这些问题可能需要重新安装操作系统才能解决。Microsoft不能保证您可以解决这些问题。修改注册表需要您自担风险。
1.单击“开始”，单击“运行”，在“打开”框中键入regedt32，然后单击“确定”。
2.单击HKEY_LOCAL_MACHINE\SOFTWARE\MY_SECURE_APP\子项。
3.在“安全性”菜单上，单击“权限”，以打开“权限”对话框。

在MicrosoftWindowsXP或WindowsServer2003上，右键单击该注册表项，然后单击“权限”。
4.单击“添加”。在打开的对话框中，键入yourservername\ASPNET（如果使用WindowsServer2003(IIS6.0)，则键入yourservername\NetWorkService），然后单击“确定”。
5.确保刚才添加的帐户具有“读取”权限，然后单击“确定”。
6.关闭注册表编辑器。
回到顶端回到顶端

参考

有关允许您使用本文所述功能的修补程序的更多信息，请单击下面的文章编号，以查看Microsoft知识库中相应的文章：
329250 (http://support.microsoft.com/kb/329250/)FIX：用于processModel、标识和sessionState的更强凭据
有关MicrosoftWindows注册表的更多信息，请单击下面的文章编号，以查看Microsoft知识库中相应的文章：
256986 (http://support.microsoft.com/kb/256986/)MicrosoftWindows注册表说明
有关ASP.NET的更多信息，请单击下面的文章编号，以查看Microsoft知识库中相应的文章：
315158 (http://support.microsoft.com/kb/315158/)FIX：ASP.NET在域控制器上使用默认ASPNET帐户不能正常运行
317012 (http://support.microsoft.com/kb/317012/)ASP.NET中的进程和请求标识
iteye_11848
关注
21、深入解析ASP.NET中的认证与授权机制
dog123的博客
08-20 33
本文深入解析了ASP.NET框架中的认证与授权机制，详细介绍了Windows认证、表单认证和无cookie表单认证的配置与使用场景。同时探讨了成员资格、角色和配置文件的内置及自定义实现方式，分析了基于URL授权和IP地址限制的潜在问题，并提供了最佳实践建议。通过全面掌握这些功能，开发者可以根据实际需求设计安全可靠的Web应用程序。
[导入]如何使用 ASP.NET 实用工具加密凭据和会话状态连接字符串
weixin_30852451的博客
03-22 64
文章来源:http://blog.csdn.net/21aspnet/archive/2007/03/22/1536949.aspx 转载于:https://www.cnblogs.com/zhaoxiaoyang2/archive/2007/03/22/816391.html
C# 技术使用笔记：Asp.net Core MVC 中会话状态与Cookie管理
caifox的博客
03-18 687
在 ASP.NET Core MVC 中，会话状态与 Cookie 是实现状态管理的关键技术。通过合理使用会话状态和 Cookie，可以有效解决 HTTP 协议的无状态问题，为用户提供连贯且个性化的交互体验。会话状态通过服务器端存储和会话 ID 来跟踪用户状态，而 Cookie 则作为会话 ID 的载体存储在客户端。Cookie 的创建、读取、更新和删除操作简单且灵活，但在使用时需要注意安全和隐私问题，如设置 HttpOnly、Secure 和 SameSite 属性，以及对敏感数据进行加密。
ASP.NET 身份验证、会话状态
u013400314的博客
09-26 1219
持久性 Cookie 不超时。在认证阶段，ASP.NET会检查当前请求，根据web.config设置的认证方式，尝试构造HttpContext.User对象供我们在后续的处理中使用。在授权阶段，会检查当前请求所访问的资源是否允许访问，因为有些受保护的页面资源可能要求特定的用户或者用户组才能访问。mode="SqlServer" 存储在sql server中特点:工作负载会变大，但信息不会丢失 stateConnectionString :指定asp.net应用程序存储远程会话状态的服务器名，默认为本机。
使用JWT的ASP.NET CORE令牌身份验证和授权（无Cookie）——第1部分
极客神殿
08-30 1010
介绍 本文演示如何在ASP.NET CORE中使用JWT（JSON Web令牌）实现令牌身份验证和授权。本文中使用的方法不使用任何客户端cookie进行身份验证和授权。这意味着，令牌没有存储在客户端浏览器中，它是完全从服务器端处理的。由于本文主要侧重于实现ASP.NET CORE身份验证和授权，因此我们不会深入研究令牌配置和令牌创建。从实现的角度来看，仅简要介绍了令牌配置和创建。有很多文章详细解释了它。本文包含完整的代码和LoginDemo.sln项目。 在进入本主题之前，让我们简要介绍一下身份验证和授权。
构建基于ASP.NET和C#的用户登录模块
weixin_36047538的博客
06-20 791
用户登录模块是构建现代Web应用程序不可或缺的一环，它不仅负责用户身份的验证，还涉及到整个系统的安全性和用户体验。本章我们将对用户登录模块的基础概念进行浅显易懂的讲解，并概述其在构建安全且用户友好的Web应用中所扮演的关键角色。用户登录模块通常涉及到用户界面（UI）设计、服务器端逻辑处理、数据库存储和会话管理等多个方面。在用户界面方面，要考虑到简洁明了的用户引导，以便用户能直观快速地完成登录过程。在服务器端，登录系统需要准确地处理用户提交的认证信息，并执行相应的安全检查。
19、探索ASP.NET Web应用程序开发的最佳实践
weixin_35294091的博客
05-14 952
本文深入探讨了ASP.NET Web应用程序开发的最佳实践，涵盖核心概念、数据库访问、状态管理、安全性、性能优化、Web服务开发、互操作性以及部署等方面。通过详细的技术讲解和代码示例，帮助开发者全面掌握ASP.NET的强大功能，提升Web应用程序的开发质量。
ASP.NET 使用受保护的配置加密配置信息
weixin_30488313的博客
10-14 204
在以前的工作中，我们的总是会在Web.config配置中明文写出连接数据库的用户名和密码，最近在MSDN上发现有办法可以加密配置信息，在此贴出来希望使用的时候能有所帮助。 不用可读或容易解码的格式存储高度敏感的信息，这是保护应用程序的一个方面。敏感信息的示例包括用户名、密码、连接字符串和加密密钥。将敏感信息以不可读的格式存储，可以使攻击者很难获得对敏感信息的访问权限（即使攻...
asp.net forms身份验证，避免重复造轮子
10-29
ASP.NET Forms 身份验证是ASP.NET框架内建的一种安全机制，用于管理用户登录和授权。在传统的ASP应用中，通常使用Session和Cookie来实现用户的身份验证，但这种方式需要手动处理许多细节。Forms身份验证则提供了更为...
ASP.NET源码——[交友会员]简单用户管理源码(入门级)).zip
10-10
在这个源码中，可能会有数据库连接字符串、SQL查询语句或者Entity Framework的实体类和上下文类。 5. **表单验证** 在用户注册时，源码可能包含了表单验证，以确保输入数据的有效性。ASP.NET提供内置的验证控件，...
当AI遇上数据库：Text2Sql.Net如何让“说人话查数据“成为现实
最新发布
许泽宇的技术分享
09-13 711
Text2Sql.Net：AI驱动的自然语言数据库查询工具 Text2Sql.Net是一款创新的AI工具，它通过自然语言处理技术将用户输入的自然语言查询转换为可执行的SQL语句。该工具采用Blazor+AntDesign前端框架和.NET8后端架构，集成Microsoft Semantic Kernel和OpenAI GPT等AI技术，实现了智能的表结构分析、向量语义搜索和多轮对话理解等核心功能。相比传统Text2SQL工具，其主要优势包括：支持MySQL、SQLServer等多数据库适配；通过MCP协议实
聊一聊 .NET 某跨境物流系统 内存暴涨分析
一线码农的专栏
09-10 614
这篇文章需要你对 CancellationToken 和 IChangeToken 有一定的了解，调试工作者难呀，不管是开源的还是非开源的，若要解决问题，需要对这些东西的底层有一个较微观的认识。。。否则如何给出指导意见呢！
.NET 6 文件下载
Impossible==I'm possible.
09-11 159
本文介绍了在.NET6 API中实现文件下载功能的方法。通过创建HttpHeaderConstant类定义HTTP头常量，包括内容类型和文件名等。核心功能包括：1) 多文件下载时自动压缩为ZIP包，支持设置压缩等级；2) 单文件直接下载；3) 文件路径处理支持共享文件夹配置。DownloadDocumentByFilePath方法处理实际下载逻辑，返回FileContentResult。系统还包含临时文件清理和错误日志记录功能。代码中展示了完整的文件下载流程，包括路径获取、压缩处理、响应头设置等关键实现细节
58.【.NET8 实战--孢子记账--从单体到微服务--转向微服务】--新增功能--图形验证码
喵叔
09-12 463
本文介绍了图形验证码的实现机制，重点分析了基于Redis的计数自增和验证码生成服务两个核心组件。图形验证码通过要求用户识别图片中的文字或数字来区分人类用户和自动化程序，有效防止批量注册等恶意行为。技术实现上，使用Redis的原子操作进行请求频率限制，并通过Lua脚本确保计数准确性；验证码服务则提供了生成和验证接口，采用IP限流、随机字符生成等技术，兼顾安全性和用户体验。文章详细展示了验证码生成的代码实现，包括配置管理、性能优化和错误处理等关键环节。
开发指南：使用 MQTTNet 库构建 .Net 物联网 MQTT 应用程序
静心编程，禅意生活。
09-13 386
本文介绍了如何使用MQTTnet库连接EMQX Serverless MQTT消息服务器。
C#/.NET/.NET Core技术前沿周刊 | 第 53 期（2025年9.1-9.7）
专注于C#/.NET/.NET Core学习、工作、面试干货和实战教程分享。这里聚焦了大量的C#/.NET/.NET Core优质文章、开源项目、实用工具和学习、工作、面试心得。
09-09 1361
C#/.NET/.NET Core技术前沿周刊，你的每周技术指南针！记录、追踪C#/.NET/.NET Core领域、生态的每周最新、最实用、最有价值的技术文章、社区动态、优质项目和学习资源等。让你时刻站在技术前沿，助力技术成长与视野拓宽。欢迎投稿、推荐或自荐优质文章、项目、学习资源等。
ASP.NET 实用工具加密凭据与会话状态指南
"本文档详细介绍了如何使用ASP.NET的Aspnet_setreg.exe工具来加密应用程序中的敏感信息，如凭据和会话状态的连接字符串，以提高安全性。该工具允许将这些通常以明文形式存储在配置文件中的信息加密并存储到注册表的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值