可以使用受保护配置来加密 Web 应用程序配置文件(如 Web.config 文件)中的敏感信息(包括用户名和密码、数据库连接字符串和加密密钥)。对配置信息进行加密后,即使攻击者获取了对配置文件的访问,也可以使攻击者难以获取对敏感信息的访问,从而改进应用程序的安全性。
加密:aspnet_regiis -pe "connectionStrings" -app "/Myweb" -prov RSAProtectedConfigurationProvider
说明:"connectionStrings" 是要加密的节,"/Myweb"是web虚拟目录,RSAProtectedConfigurationProvider为指定的加密方式
解密:aspnet_regiis -pd "connectionStrings" -app "/Myweb"
(aspnet_regiis位于%windows%\Microsoft.NET\Framework\versionNumber下)
建议:将加密解密的命令行写成批处理文件.bat,操作更方便。
加密时如果报RSA key container not found错,则在cmd下执行:
aspnet_regiis -pa "NetFrameworkConfigurationKey" "NT AUTHORITY\NETWORK SERVICE"
以注册RSA 密钥容器,其中NetFrameworkConfigurationKey 是 RsaProtectedConfigurationProvider 的默认provider。
如果是使用虚拟主机等不能访问物理的服务器,你仍然能够通过编程方式加密的连接字符串:
Configuration config = Configuration.GetWebConfiguration(Request.ApplicationPath);
ConfigurationSection section = config.Sections["connectionStrings"];
section.SectionInformation.ProtectSection("RsaProtectedConfigurationProvider"); ;
config.Update();
更详细请参见MSDN:使用受保护的配置加密配置信息
http://shanyou.cnblogs.com/archive/2006/02/08/327196.aspx
http://azhai.cnblogs.com/archive/2006/01/30/324346.html
http://www.cnblogs.com/txwsh1/archive/2007/05/16/748993.html