关于.net2.0中Webconfig中连接串的加密

最新推荐文章于 2014-12-11 15:25:00 发布

iteye_20474

最新推荐文章于 2014-12-11 15:25:00 发布

阅读量68

点赞数

文章标签： c#

本文介绍ASP.NET2.0中配置文件的加密功能，利用RSA或DPAPI提供程序保护敏感信息。通过示例代码展示了如何以编程方式加密配置节，并自动处理加密与解密。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ASP.NET 2.0 现在允许您对配置文件的单个节进行加密，这样，几乎不可能使用文本编辑器来读取这些配置节。

ASP.NET 包括两个内置的受保护配置提供程序：RSA 和 DPAPI DPAPI 提供程序使用特定于计算机的密钥，因此您必须在每台计算机上实际加密配置设置。默认使用的 RSA 提供程序允许您选择创建 RSA 密钥并将其安装在其他计算机上，这样您就可以在这些计算机之间复制相同的配置文件。此外，您还可以安装其他受保护配置提供程序供系统使用。

调用配置管理 API 可透明地使用加密的节，因为该 API 自动处理加密和解密。若要通过编程方式将配置节设置为加密的，可获取 ConfigurationSection.SectionInformation 属性，然后传入您选择的保护提供程序调用 ProtectSection 方法。若要使用默认提供程序，可以传入 null 或空字符串。UnprotectSection 方法禁用配置节的加密。

下面的示例演示如何以编程方式对配置节进行加密，配置 API 如何自动处理加密的节。

<%@ Import Namespace="System.Configuration" %> <%@ Import Namespace="System.Web.Configuration" %> <%@ Import Namespace="System.Xml" %> <mce:script runat="server" language="C#"></mce:script> <html> <head> <title>Encrypted Configuration Sections</title> </head> <body> <form id="form1" runat="server"> <div> <h2> Encrypted:<asp:Label runat="server" ID="Encrypted" /></h2> <asp:Button runat="server" ID="ProtectButton" OnClick="ProtectButton_OnClick" /> <h2> CurrentXML(decrypted):</h2> <pre> <asp:Label runat="server" ID="AppSettingsXml" /> </pre> <h2> Encrypted contents:</h2> <pre> <asp:Label runat="server" ID="AppSettingsEncrypted" /> </pre> </div> </form> </body> </html>

对应配置文件如下：

<?xml version="1.0" encoding="utf-8" ?> <configuration> <configProtectedData/> <appSettings> <add key="currencyService" value="http://www.microsoft.com/services/currencyService.asmx " /> <add key="creditCardValidationService" value="http://www.microsoft.com/services/cc.asmx " /> </appSettings> <connectionStrings /> <system.web> <compilation debug="true"> </compilation> <authentication mode="Windows"/> </system.web> </configuration>

效果如图：

邀月工作室