Microsoft Enterprise Library 5.0 系列(二) Cryptography Application Block (高级)

本章介绍的是企业库加密应用程序模块Cryptographyproviders中为对称加密配置Key文件的3种方式:

1. create a new key  : 使用一串字符串作为Key,然后通过加密保存到一个Key文件中.
2. use an existing DPAPI-protected key file  : 使用一个现有的Key文件进行配置.
3. import a password-protected key file   : 对导出的Key文件再进行一次Password加密.

废话少说,现在就开始看看如何使用它们吧:

一.  Create a new key 

　　1.运行EntLibConfig.exe,选择Blocks菜单 ,单击 Add CryptographySettings .

　　2.点击symmetriccryptography provider  区块右上角的加号按钮,然后点击 Add Symmetric Cryptography Providers,在弹出的加密算法中任意选择一个:

　　3.在弹出的Key文件生成方案中,我们选择第一个Create a new key,点击Next:

　　4.下一步是要你输入Key码,你可以自己手动输入一串自己定制好的Key码,也可以点击右下角的Generate按钮,让计算机为你自动生成一串Key码,在此我是直接点击Generate按钮生成的Key码,然后点击Next:

　　5.接着是选择Key文件导出的目录,这里我先保存成桌面的test.key文件,设置好后点击Next:

　　6.接着是选择模式,有User模式和Machine模式:　　

　　　　(1)User模式:每个应用程序有自己的唯一标识,无法访问其他应用程序的资源.
　　　　(2)Machine模式:加密的文件只能使用在本电脑上使用,也就是说用这个模式,在其他电脑你还需要重新生成一个Key文件.
　　　　在本地调试哪个模式都无所谓,我们就选择User模式吧:

　　7.再点击Finish,就完成配置啦:

　　桌面导出的Key文件:

　　8.点击 File 菜单,单击 Save,保存为一个App.config文件,可以先保存到桌面,之后要用到它. 用记事本打开App.config,可以看到如下内容:

代码

　　9.要使用缓存应用程序模块, 需要导入相应的Dll文件,在此我们要导入的是Microsoft.Practices.EnterpriseLibrary.Caching.dll ,将App.config文件添加到项目中,并添加Microsoft.Practices.EnterpriseLibrary.Security.Cryptography引用:

　　添加引用:

   
   

    
    using Microsoft.Practices.EnterpriseLibrary.Security.Cryptography;
   
   

　　10.测试:

   
   

    
    using
    
     System;

    
    using
    
     System.Collections.Generic;

    
    using
    
     System.Linq;

    
    using
    
     System.Text;


    
    using
    
     Microsoft.Practices.EnterpriseLibrary.Security.Cryptography;


    
    namespace
    
     test
{
    
    
    class
    
     Program
    {
        
    
    static
    
     
    
    void
    
     Main(
    
    string
    
    [] args)
        {
            
    
    string
    
     Encrypt 
    
    =
    
     Cryptographer.EncryptSymmetric(
    
    "
    
    RC2CryptoServiceProvider
    
    "
    
    , 
    
    "
    
    HuangCong
    
    "
    
    );

            Console.WriteLine(
    
    "
    
    密文:
    
    "
    
     
    
    +
    
     Encrypt);

            Console.WriteLine(
    
    "
    
    ------------------------------------------------
    
    "
    
    );

            Encrypt 
    
    =
    
     Cryptographer.DecryptSymmetric(
    
    "
    
    RC2CryptoServiceProvider
    
    "
    
    , Encrypt);
            Console.WriteLine(
    
    "
    
    原文:
    
    "
    
     
    
    +
    
     Encrypt);
        }
    }
}

   
   

　　11.运行结果:

二.  use an existingDPAPI-protected key file: 

1. 为了不混淆之前的实验,我们先将原来的策略删除,恢复到最初的状态:

1. 点击symmetric cryptography provider  区块右上角的加号按钮,然后点击 Add Symmetric Cryptography Providers,在弹出的加密算法中我们需要选择和之前一样的加密方法,因为你之前导出的Key文件只针对该算法而导出的:

1. 又到了Key文件生成方案中,我们选择第二个Use an existing DPAPI-protected key file,点击Next:

1. 接着就会要我们选择一个已经存在的Key文件作为本策略的Key文件,我们就选择之前刚刚创建好的test.key文件吧:

1. 接着是选择模式,以前讲过,就不重复了,点击Finish完成配置.

　  6.点击 File 菜单,单击 Save更新原有的App.config文件,打开可看到以下内容.

代码

1. 测试:

   
   

    
    using
    
     System;

    
    using
    
     System.Collections.Generic;

    
    using
    
     System.Linq;

    
    using
    
     System.Text;


    
    using
    
     Microsoft.Practices.EnterpriseLibrary.Security.Cryptography;


    
    namespace
    
     test
{
    
    
    class
    
     Program
    {
        
    
    static
    
     
    
    void
    
     Main(
    
    string
    
    [] args)
        {
            
    
    string
    
     Encrypt 
    
    =
    
     Cryptographer.EncryptSymmetric(
    
    "
    
    RC2CryptoServiceProvider
    
    "
    
    , 
    
    "
    
    HuangCong
    
    "
    
    );

            Console.WriteLine(
    
    "
    
    密文:
    
    "
    
     
    
    +
    
     Encrypt);

            Console.WriteLine(
    
    "
    
    ------------------------------------------------
    
    "
    
    );

            Encrypt 
    
    =
    
     Cryptographer.DecryptSymmetric(
    
    "
    
    RC2CryptoServiceProvider
    
    "
    
    , Encrypt);
            Console.WriteLine(
    
    "
    
    原文:
    
    "
    
     
    
    +
    
     Encrypt);
        }
    }
}

   
   

1. 运行结果:

三.   Import a password-protected key file 

1. 为了完成该实验,我们要先导出一个用Password加密过的key文件,则我们可以在刚才的策略工具栏上右键,选择Export Key:

1. 接着设置的是对Key文件加密的密码和密码保存文件存放目录,在此我设置的密码是123456,存放目录为桌面的test.txt文件:

1. 点击OK,就可以在桌面看到导出的密码保存文件啦:

1. 为了不混淆之前的实验,我们先将原来的策略删除,恢复到最初的状态:

1. 点击symmetric cryptography provider  区块右上角的加号按钮,然后点击 Add Symmetric Cryptography Providers,在弹出的加密算法中任意选择一个,为了做区分,我们仍然要选择原来的加密方法:

1. Key文件生成方案中,我们选择第三个Import a password-protected key file,点击Next: 

1. 接着程序要你提供密码保存文件和密码,在这里我们可以导入桌面的test.txt文件,密码输入123456,接着点击Next:

1. 接着选择新导出的key文件的存放目录,这里我们保存它成桌面的test1.key文件,点击Next:

1. 接着是选择模式,以前讲过,就不重复了,点击Finish完成配置.

　 10. 点击 File 菜单,单击 Save更新原有的App.config文件,打开可看到以下内容:

代码

1. 测试:

   
   

    
    using
    
     System;

    
    using
    
     System.Collections.Generic;

    
    using
    
     System.Linq;

    
    using
    
     System.Text;


    
    using
    
     Microsoft.Practices.EnterpriseLibrary.Security.Cryptography;


    
    namespace
    
     test
{
    
    
    class
    
     Program
    {
        
    
    static
    
     
    
    void
    
     Main(
    
    string
    
    [] args)
        {
            
    
    string
    
     Encrypt 
    
    =
    
     Cryptographer.EncryptSymmetric(
    
    "
    
    RC2CryptoServiceProvider
    
    "
    
    , 
    
    "
    
    HuangCong
    
    "
    
    );

            Console.WriteLine(
    
    "
    
    密文:
    
    "
    
     
    
    +
    
     Encrypt);

            Console.WriteLine(
    
    "
    
    ------------------------------------------------
    
    "
    
    );

            Encrypt 
    
    =
    
     Cryptographer.DecryptSymmetric(
    
    "
    
    RC2CryptoServiceProvider
    
    "
    
    , Encrypt);
            Console.WriteLine(
    
    "
    
    原文:
    
    "
    
     
    
    +
    
     Encrypt);
        }
    }
}

   
   

1. 运行结果:

作者：小聪崽的一切

出处： http://www.cnblogs.com/huangcong/
本文版权归作者和博客园共有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接，否则保留追究法律责任的权利。