Silverlight信息加密 - 通过Rfc2898DeriveBytes类使用基于HMACSHA1的伪随机数生成器实现PBKDF2

最新推荐文章于 2025-04-27 10:03:57 发布

原创

最新推荐文章于 2025-04-27 10:03:57 发布 · 5.4k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#silverlight #加密 #string #解密 #算法 #input

本文介绍了如何在Silverlight应用程序中解决安全问题，通过使用Rfc2898DeriveBytes类和HMACSHA1算法实现PBKDF2，对从web.config获取的敏感信息进行加密。在页面加载时，加密后的数据被显示，而实际的IP地址等信息在Silverlight内部进行解密处理，确保了信息的安全性。

在上一篇文章当中，介绍到了通过Silverlight获取web.config中的值，最后提到了加密的问题，因此首先对该安全问题做一个简单的描述。

问题描述

1. 下方是我的web.config文件，当中配置这一个媒体文件服务器的IP地址

<?xml version="1.0"?>

<!--
  For more information on how to configure your ASP.NET application, please visit
  http://go.microsoft.com/fwlink/?LinkId=169433
  -->

<configuration>
  <connectionStrings>
    <add name="VideoFiles_ConnectionString" connectionString="127.0.0.1"/>
  </connectionStrings>
    <system.web>
        <compilation debug="true" targetFramework="4.0" />
    </system.web>

</configuration>

2. 当在Silverlight程序中获取到该config中的值时，我们可以发现，通过查看页面的Source Code，是可以看到这个IP地址的，它是以明文的方式显示出来的，这样会引发安全性问题，我相信没有人愿意将自己的服务器IP地址暴露在外面