演练：使用受保护的配置加密配置信息

最新推荐文章于 2025-09-10 21:32:29 发布
最新推荐文章于 2025-09-10 21:32:29 发布
阅读量134 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： c# 开发工具 c/c++
原文链接：http://www.cnblogs.com/zhaoxiaoyang/archive/2008/03/27/1125867.html
本文介绍如何使用受保护的配置加密ASP.NET应用程序中的敏感信息。通过示例演示如何加密Web.config文件中的连接字符串和machineKey节，并展示如何在ASP.NET页面中访问这些已解密的配置信息。
http://msdn2.microsoft.com/zh-cn/library/dtkwfdky.aspx
http://blog.hunanw.com/u/kary/archives/2006/166.html
欢迎您  |  登录
请单击此处以下载 Silverlight。   | 
中国 - 简体中文  Dropdown Arrow
Argentina (Español)
Australia (English)
Brasil (Português)
Canada (English)
Canada (Français)
中国 (简体中文)
Colombia (Español)
Deutschland (Deutsch)
España (Español)
France (Français)
India (English)
Italia (Italiano)
México (Español)
Perú (Español)
Россия (Pусский)
United Kingdom (English)
United States (English)
更多
 | 
请单击以进行评分并提供反馈
请就此内容提供反馈
 演练：使用受保护的配置加密配置信息
This page is specific to
Microsoft Visual Studio 2008/.NET Framework 3.5

Other versions are also available for the following:
ASP.NET
演练：使用受保护的配置加密配置信息

提供有关加密 ASP.NET 应用程序配置文件的节的逐步骤示例。

由于能对存储在 Web.config 文件中的敏感信息进行加密，“受保护的配置”有助于提高应用程序的安全性。可以使用 aspnet_regiis.exe 对 Web.config 文件的节进行加密并管理加密密钥。ASP.NET 在处理文件时对配置文件进行解密。因此，解密不需要任何附加代码。有关受保护的配置的更多信息，请参见使用受保护的配置加密配置信息。

在本演练中，您将学会如何执行以下任务：

  • 使用默认“受保护配置”提供程序对 Web.config 文件的节进行加密。

  • 访问 ASP.NET 页中已解密的配置信息。

若要完成本演练，您需要：

ASP.NET 应用程序的标识必须能读取用于加密和解密已加密节的加密密钥，才能对 Web.config 文件中的已加密信息进行解密。此演练使用 Machine.config 文件中指定的名为 "RsaProtectedConfigurationProvider" 的默认 RsaProtectedConfigurationProvider 提供程序。默认 RsaProtectedConfigurationProvider 提供程序使用的 RSA 密钥容器名为 "NetFrameworkConfigurationKey"。

授予 ASP.NET 标识对默认 RSA 密钥容器的读取权限

  1. 打开文本编辑器，然后将下面的代码复制到一个新文件中。

    Visual Basic
    复制代码 
    <%@ Page Language="VB" %>
            <%
            Response.Write(System.Security.Principal.WindowsIdentity.GetCurrent().Name)
            %>

     

    C#
    复制代码 
    <%@ Page Language="C#" %>
            <%
            Response.Write(System.Security.Principal.WindowsIdentity.GetCurrent().Name);
            %>

  2. 在应用程序目录中将该文件另存为 “identity.aspx”。

  3. 若要确定 ASP.NET 应用程序的标识，请在浏览器中打开 identity.aspx。

    浏览器中将显示 ASP.NET 应用程序的模拟标识。

    说明：

    因为将在本演练中使用 IIS，所以不要对您的站点身份验证使用模拟。即只对该演练使用匿名身份验证作为 ASP.NET 应用程序的标识。如果应用程序的标识为目前登录的用户 ID（如 DOMAIN\myuserid），请在应用程序的 Web.config 文件中禁用模拟。若要在 Web.config 文件中禁用模拟，请打开 Web.config 文件，然后移除 <identity> 元素。移除 <identity> 元素后，请更新浏览器中的 identity.aspx 以显示修改后的应用程序标识。

  4. 在命令提示处，运行带有下列选项的 aspnet_regiis.exe：

    例如，下面的命令授予 NETWORK SERVICE 帐户对计算机级别的 "NetFrameworkConfigurationKey" RSA 密钥容器的访问权限。

    说明：

    在运行 Microsoft Windows Server 2003 的计算机上，如果在 Web.config 文件中禁用了 ASP.NET 应用程序的模拟，则该应用程序的标识将为应用程序池的标识。默认情况下，为 NETWORK SERVICE 帐户（在 Windows 的早期版本中，该标识为本地 ASPNET 帐户）。

    aspnet_regiis -pa "NetFrameworkConfigurationKey" "NT AUTHORITY\NETWORK SERVICE"

    请勿关闭“命令提示”窗口。

既然 ASP.NET 应用程序的标识能够读取默认 RsaProtectedConfigurationProvider 对象的 RSA 密钥容器，就可以使用该密钥容器对 ASP.NET 应用程序的 Web.config 文件的节进行加密。然后，ASP.NET 在处理 Web.config 文件时会对这些节进行解密。

加密 Web.config 文件的 <connectionStrings> 和 <machineKey> 节

  1. 在文本编辑器中，打开应用程序的 Web.config 文件。

    • 如果没有 ASP.NET 应用程序的 Web.config 文件，请打开文本编辑器并将示例配置复制到一个新文件中，然后在 ASP.NET 应用程序目录中将该文件另存为 “web.config”。

  2. 如下面的实例所示，确保 <system.web> 有 <connectionStrings> 子元素和 <machineKey> 子元素。

    复制代码 
    <configuration>
            <connectionStrings>
            <add name="SqlServices" connectionString="Data Source=localhost;Integrated Security=SSPI;Initial Catalog=Northwind;" />
            </connectionStrings>
            <system.web>
            <machineKey validationKey="D61B3C89CB33A2F1422FF158AFF7320E8DB8CB5CDA1742572A487D94018787EF42682B202B746511891C1BAF47F8D25C07F6C39A104696DB51F17C529AD3CABE"
            decryptionKey="FBF50941F22D6A3B229EA593F24C41203DA6837F1122EF17" />
            </system.web>
            </configuration>

  3. 关闭 Web.config 文件。

  4. 在命令提示处，通过键入以下命令将目录更改为 .NET Framework 2.0 版目录：

    cd \WINDOWS\Microsoft.Net\Framework\v2.0.*

  5. 在命令提示处，运行带有下列选项的 aspnet_regiis.exe：

    • -pe 选项和字符串 "connectionStrings" 用于对应用程序的 Web.config 文件的 connectionStrings 元素进行加密。

    • -app 选项和应用程序的名称。

    例如，下面的命令将加密 MyApplication 应用程序的 Web.config 文件的 <connectionStrings> 节。

    aspnet_regiis -pe "connectionStrings" -app "/MyApplication"

  6. 对于 <system.web> 元素的 <machineKey> 子元素重复上述步骤，如下面的示例所示：

    aspnet_regiis -pe "system.web/machineKey" -app "/MyApplication"

    请勿关闭“命令提示”窗口。

  7. 打开 Web.config 文件并查看已加密的内容。

    内容看上去类似于下面的示例 Web.config 文件。

    复制代码 
    <configuration>
            <connectionStrings configProtectionProvider="RsaProtectedConfigurationProvider">
            <EncryptedData Type="http://www.w3.org/2001/04/xmlenc#Element"
            xmlns="http://www.w3.org/2001/04/xmlenc#">
            <EncryptionMethod Algorithm="http://www.w3.org/2001/04/xmlenc#tripledes-cbc" />
            <KeyInfo xmlns="http://www.w3.org/2000/09/xmldsig#">
            <EncryptedKey xmlns="http://www.w3.org/2001/04/xmlenc#">
            <EncryptionMethod Algorithm="http://www.w3.org/2001/04/xmlenc#rsa-1_5" />
            <KeyInfo xmlns="http://www.w3.org/2000/09/xmldsig#">
            <KeyName>RSA Key
            </KeyName>
            </KeyInfo>
            <CipherData>
            <CipherValue>WcFEbDX8VyLfAsVK8g6hZVAG1674ZFc1kWH0BoazgOwdBfinhcAmQmnIn0oHtZ5tO2EXGl+dyh10giEmO9NemH4YZk+iMIln+ItcEay9CGWMXSen9UQLpcQHQqMJErZiPK4qPZaRWwqckLqriCl9X8x9OE7jKIsO2Ibapwj+1Jo=
            </CipherValue>
            </CipherData>
            </EncryptedKey>
            </KeyInfo>
            <CipherData>
            <CipherValue>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
            </CipherValue>
            </CipherData>
            </EncryptedData>
            </connectionStrings>
            <system.web>
            <machineKey configProtectionProvider="RsaProtectedConfigurationProvider">
            <EncryptedData Type="http://www.w3.org/2001/04/xmlenc#Element"
            xmlns="http://www.w3.org/2001/04/xmlenc#">
            <EncryptionMethod Algorithm="http://www.w3.org/2001/04/xmlenc#tripledes-cbc" />
            <KeyInfo xmlns="http://www.w3.org/2000/09/xmldsig#">
            <EncryptedKey xmlns="http://www.w3.org/2001/04/xmlenc#">
            <EncryptionMethod Algorithm="http://www.w3.org/2001/04/xmlenc#rsa-1_5" />
            <KeyInfo xmlns="http://www.w3.org/2000/09/xmldsig#">
            <KeyName>RSA Key
            </KeyName>
            </KeyInfo>
            <CipherData>
            <CipherValue>IwUopItbWX0mJdGWtAqE1LlsG3u5RBRlAXs9/GZj3HEfeUXduHVF76q6Ip88YqlfLthH+DMBYdOZAF+hCOmS2agfTo1tKUvELRGIljS/BqEYxUO+/IOz9tllAw8ZlGF7AVCzptgIejI+iLXEZfMKW7f6EMGeb5vaaKXHIkYZwcM=
            </CipherValue>
            </CipherData>
            </EncryptedKey>
            </KeyInfo>
            <CipherData>
            <CipherValue>ivVyERVPNUzIb/i7/NUbRkxsxh8IG959vycwrzJO0vYWxHZ5i03SfrLbsGUV17+FxZ6lbcrVaF5FY3zVm7dRMRvQpVFwaVcL
            </CipherValue>
            </CipherData>
            </EncryptedData>
            </machineKey>
            </system.web>
            </configuration>

  8. 关闭 Web.config 文件。

ASP.NET 在处理 Web.config 文件时会自动对该文件的内容进行解密。因此，不需要任何附加步骤即可对已加密的配置设置进行解密，供其他 ASP.NET 功能使用或用于访问代码中的值。 但是，若要查看已解密的设置，您可以遵循下面的步骤操作。

查看已解密的配置值

  1. 打开文本编辑器，然后将下面的 ASP.NET 代码复制到一个新文件中。

    Visual Basic
    复制代码 
    <%@ Page Language="VB" %>
            <%@ Import Namespace="System.Configuration" %>
            <%@ Import Namespace="System.Web.Configuration" %>
            <script runat="server">
            Public Sub Page_Load()
            ConnectionStringsGrid.DataSource = ConfigurationManager.ConnectionStrings
            ConnectionStringsGrid.DataBind()
            Dim config As System.Configuration.Configuration = _
            WebConfigurationManager.OpenWebConfiguration(Request.ApplicationPath)
            Dim key As MachineKeySection = _
            CType(config.GetSection("system.web/machineKey"), MachineKeySection)
            DecryptionKey.Text = key.DecryptionKey
            ValidationKey.Text = key.ValidationKey
            End Sub
            </script>
            <html>
            <body>
            <form runat="server">
            <asp:GridView runat="server" CellPadding="4" id="ConnectionStringsGrid" />
            <P>
            MachineKey.DecryptionKey = <asp:Label runat="Server" id="DecryptionKey" /><BR>
            MachineKey.ValidationKey = <asp:Label runat="Server" id="ValidationKey" />
            </form>
            </body>
            </html>

     

    C#
    复制代码 
    <%@ Page Language="C#" %>
            <%@ Import Namespace="System.Configuration" %>
            <%@ Import Namespace="System.Web.Configuration" %>
            <script runat="server">
            public void Page_Load()
            {
            ConnectionStringsGrid.DataSource = ConfigurationManager.ConnectionStrings;
            ConnectionStringsGrid.DataBind();
            Configuration config = WebConfigurationManager.OpenWebConfiguration(Request.ApplicationPath);
            MachineKeySection key =
            (MachineKeySection)config.GetSection("system.web/machineKey");
            DecryptionKey.Text = key.DecryptionKey;
            ValidationKey.Text = key.ValidationKey;
            }
            </script>
            <html>
            <body>
            <form runat="server">
            <asp:GridView runat="server" CellPadding="4" id="ConnectionStringsGrid" />
            <P>
            MachineKey.DecryptionKey = <asp:Label runat="Server" id="DecryptionKey" /><BR>
            MachineKey.ValidationKey = <asp:Label runat="Server" id="ValidationKey" />
            </form>
            </body>
            </html>

  2. 将该文件另存为 “walkthrough.aspx”，然后在浏览器中查看该文件。

    您将看到加密的 Web.config 文件中已解密的值。

  3. 若要保持网站上敏感信息的私密性，请在完成此演练时删除 walkthrough.aspx 文件。

可以根据需要通过运行带有 -pd 选项的 aspnet_regiis.exe 对已加密的 Web.config 文件内容进行解密。语法与使用 -pe 选项对 Web.config 文件内容进行加密的语法相同，区别在于无需指定“受保护配置”提供程序。相应的提供程序使用 protected 节的 configProtectionProvider 元素标识。例如，下面的命令在名为 MyApplication 的 ASP.NET 应用程序的 Web.config 文件中对 <connectionStrings> 元素和 <system.web> 元素的 <machineKey> 子元素进行解密。

aspnet_regiis -pd "connectionStrings" -app "/MyApplication"

aspnet_regiis -pd "system.web/machineKey" -app "/MyApplication"

标记 What's this?: 添加标记 添加   取消
社区内容
 
添加 社区内容
您贡献的内容可能需要几分钟才会显示
标记:
© 2008 Microsoft Corporation 版权所有。 保留所有权利  |  商标  |  隐私权声明
Page view tracker
DCSIMG
安装 Microsoft Silverlight，享受本站点带来的更佳体验。

体验 Silverlight 已启用的快速入门教程、视频培训、演示以及更多内容。

单击“单击进行安装”即表示您接受 Silverlight 许可协议 .
Silverlight 将自动更新， 进一步了解 .

转载于:https://www.cnblogs.com/zhaoxiaoyang/archive/2008/03/27/1125867.html

C++课设：实现简易文件加密工具（凯撒密码、异或加密、Base64编码）
Code_流苏：在代码中寻诗意，在实践中觅真知
06-07 1217
用C++从零构建一个简易但功能完善的文件加密工具，支持凯撒密码、异或加密和Base64编码三种经典算法。
10步跨越与实战演练：您的MySQL数据库安全升级指南
java专栏
06-28 1025
安全不仅仅关乎技术，团队成员的安全意识同样重要。定期举办安全培训，让每个人都了解SQL注入的危害、防范措施以及应急响应流程。
C#winfrom config 的加密（RSAProtectedConfigurationProvider和DataProtectionConfigurationProvider）
你的骄傲、虽败犹荣
03-09 719
Web应用通常使用web.config存储数据库连接信息及应用的一些基础配置信息。为了安全性，我们采用一些加密手段来加密一些敏感信息，比如数据库连接字符串。.NET 自带了一个aspnet_regiis的程序，可以帮助我们实现对web.config的加密和解密。1.加密1）导航到aspnet_regiis.exe目录下[plain] view plain copycd C:\Windows\Mic...
华为HG526 配置文件加密与解密指南
weixin_42601608的博客
07-29 987
路由器是网络中的关键设备，它负责将数据包从一个网络传输到另一个网络。它的核心功能包括数据转发、路径选择和流量控制。通过这些功能，路由器保证了网络间的高效互联互通，同时确保数据的正确送达目标地址。TR-069协议，即CPE WAN Management Protocol，是DSL论坛在2004年发布的宽带网络设备远程管理协议。该协议起初是为了解决宽带设备（如调制解调器、路由器）的管理问题，特别是在设备数量众多的情况下进行配置、诊断和软件升级等操作。
攻防演练：如何防护0day漏洞
seoppg的博客
08-29 1175
0day防护需持续演进，攻防演练是检验防护能力的试金石。企业应重视演练后的整改与投入，构建多层次防御体系。
虚拟机逃逸攻防演练：技术解析与实战指南
一名梦想用科技与数学改变人类的世界的人
08-28 1150
摘要： 虚拟机逃逸（VM Escape）正成为云安全的核心威胁，攻击者可利用虚拟化平台漏洞突破隔离边界，控制宿主机并渗透整个云环境。本文剖析了虚拟机逃逸的技术原理，包括基于VMM漏洞（如VMware CVE-2021-21974）、硬件缺陷（如Intel MDS）及I/O模拟漏洞的攻击路径，并提出了三层防御策略：漏洞管理（补丁与扫描）、行为检测（日志与EDR联动）和架构隔离（资源分区与硬件加密）。通过攻防演练可验证防护有效性，未来需结合云原生安全应对虚拟机与容器逃逸的融合威胁。
IP路由安全：保护网络免受威胁
JAZJD的博客
04-29 2022
在当今互联的世界中，确保网络通信的安全至关重要。IP路由安全是网络安全的重要组成部分，它涉及保护通过 IP 网络传输的数据以及确保路由协议本身的安全。在本博客中，我们将探讨 IP 路由安全的主题，包括 IPv4 和 IPv6 协议的安全性分析、IPsec 的介绍，以及确保路由安全的最佳实践。发送方发送方根据 IP 数据包（包括标头）计算哈希值。哈希值和一些其他安全参数被添加到 AH 头中。IP 数据包被封装在 AH 头内，然后封装在外部 IP 头中。
技战法：保护数据免受恶意攻击
we_solo的博客
08-09 583
通过采取综合的安全措施，包括身份和访问管理、数据加密、防火墙和入侵检测系统、安全审计和日志管理、员工培训和安全意识、定期演练和渗透测试等，组织可以最大程度地保护其数据免受攻击。例如，将数据分为公开数据、内部数据和机密数据，并为每个等级制定相应的访问控制和安全措施。此外，实施定期的账户审计和及时撤销离职员工的访问权限也是重要的措施。配置防火墙规则以限制对数据存储和共享系统的访问，并实施实时监控和警报，以及自动阻止可疑活动。定期进行安全评估和渗透测试，并与安全社区和同行进行信息共享和合作。
虚拟机逃逸攻防演练：从攻击模拟到隔离漏洞防御实战
七夜的博客
08-28 1431
摘要： 虚拟机逃逸是云安全的致命威胁，攻击者通过利用Hypervisor漏洞（如内存破坏、设备模拟漏洞）突破虚拟机隔离，控制宿主机并窃取其他VM数据。典型案例包括VMware CVE-2021-21974（虚拟网卡漏洞）和VirtualBox CVE-2020-14890（USB模拟漏洞）。防御需分层：事前加固（更新补丁、禁用特权模式）、事中监控（检测异常内存/设备行为）、事后响应（隔离VM、清除后门）。核心原则为“最小权限+深度监控”，并定期演练攻防，持续优化云环境隔离防线。
NI分布式系统管理器实战演练：一步到位的配置与部署秘籍
[NI分布式系统管理器实战演练：一步到位的配置与部署秘籍](https://knowledge.ni.com/servlet/rtaImage?eid=ka03q000000ZMoE&feoid=00N3q00000HUsuI&refid=0EM0Z000000RelC) # 摘要 本文详细介绍了NI分布式系统管理...
网络安全演练：在Cisco Packet Tracer 6.0中实现安全配置
[网络安全演练：在Cisco Packet Tracer 6.0中实现安全配置](https://cdn-forum.networklessons.com/uploads/default/original/2X/5/57fcb3634f03b5bd152d0fa2e119035448a9debb.png) 参考资源链接：[思科Packet ...
实战演练：H3C交换机SSH配置，从入门到精通
本文系统介绍了H3C交换机上SSH配置的基础知识、理论原理以及高级配置技巧。文章首先阐释了SSH协议的工作原理和安全特性，并将其与网络安全关联起来。接着，详细讲解了H3C交换机SSH服务的配置过程，包括初始设置、...
MG-SOFT MIB Browser 实战演练：一步到位的全方位安装配置教程
本文介绍了MG-SOFT MIB Browser 的安装与配置过程，包括系统兼容性检查、安装步骤和网络环境配置。同时，详细阐述了基础操作方法，例如界面概览、MIB库的检索以及进行SNMP操作。此外，本文还探讨了MG-SOFT MIB ...
【天眼系统实战演练】：快速部署和配置的6个关键步骤
第三章聚焦于系统配置与优化，涵盖核心组件配置、性能调优以及安全性设置。第四章展示了天眼系统的高级应用实践，包括多点监控网络的构建、智能分析功能的集成和系统集成与API开发。最后，第六章提供了常见问题的...
C++mat传入C#OpencvCSharp的mat
m0_66380820的博客
09-10 116
C++使用opencv的mat图像，将mat传入OpencvCSharp的几种方法。接下里介绍rgb图片和单通道图片传入方法，主要是将图片数据放入数组内，再传出。
C# 哈希查找算法实操
最新发布
专注于C#/.NET/.NET Core学习、工作、面试干货和实战教程分享。这里聚焦了大量的C#/.NET/.NET Core优质文章、开源项目、实用工具和学习、工作、面试心得。
09-10 423
哈希查找算法是一种高效的查找算法，通过将键值映射到哈希表中的位置来实现快速访问。在C#中，哈希查找通常通过哈希表（Hashtable）或字典（Dictionary）来实现。
c#项目编译时外部依赖文件的同步问题
rocklee的专栏
09-09 140
很多场景因为资源文件太多或太大无法放到资源里面或者是依赖的dll文件，需要编译时同步到bin\debug或bin\release下的，这里面要修改工程文件代码实现。比如，我把这个项目依赖的dll和附加文件放到ref_dll文件夹里面，希望编译的时候将ref_dll里面的所有内容保持结构化地复制至bin\debug下。vs这个功能是非常nice的。
c# winform 使用DevExpress制作表格
2302_76790436的博客
09-08 872
本文介绍了如何在C# WinForm项目中集成DevExpress网格控件(XtraGrid)，实现财务数据的计算与展示功能。该方案实现了财务数据的可视化展示和交互式计算功能。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值