Enterprise Library2.0中加密数据库连接字符串

 

 Enterprise Library2.0中加密数据库连接字符串

看了SHY520写的关于Data Access Application Block的文章，写得不错，忽略了一点就是如何去加密数据库连接字符串，这儿我简单的介绍一下。我们知道，在Enterprise Library1.1中加密连接字符串，需要依赖于Cryptography Application Block。.NET Framework2.0中已经内置了这项功能，通过Configuration命名空间下的一些类来完成，支持两种类型的加密：

DPAPIProtectedConfigurationProvider：使用Windows Data Protection API (DPAPI)

RsaProtectedConfigurationProvider：使用RSA算法

下面来看一下具体的实现方法，假设已经有这样的一个配置文件：

<? xml version = " 1.0 "  encoding = " utf-8 " ?>

< configuration >

   < configSections >

     < section name = " dataConfiguration "  type = " Microsoft.Practices.EnterpriseLibrary.Data.Configuration.DatabaseSettings, Microsoft.Practices.EnterpriseLibrary.Data, Version=2.0.0.0, Culture=neutral, PublicKeyToken=null "   />

   </ configSections >

   < dataConfiguration defaultDatabase = " QuickStarts "   />

   < connectionStrings >

     < add name = " QuickStarts "  connectionString = " Database=EntLibQuickStarts;Server=RJ-097;Integrated Security=SSPI; "

      providerName = " System.Data.SqlClient "   />

   </ connectionStrings >

</ configuration >

1 ．添加对System.Configuration.dll的引用

2 ．在Program.cs中引入命名空间
using  System.Configuration;

3 ．编写相关的代码：
/**/ ///   <summary>

///  Author:TerryLee

///  From: http://terrylee.cnblogs.com

///   </summary>

static   void  EncryptConfiguration()
{   
     //  使用什么类型的加密

     string  provider  =   " RsaProtectedConfigurationProvider " ;

    Configuration config  =   null ;

    config  =  ConfigurationManager.OpenExeConfiguration(ConfigurationUserLevel.None);

     //  加密连接字符串

    ConfigurationSection section  =  config.ConnectionStrings;

     if  ((section.SectionInformation.IsProtected  ==   false )  &&

        (section.ElementInformation.IsLocked  ==   false ))

    {
      section.SectionInformation.ProtectSection(provider);

        section.SectionInformation.ForceSave  =   true ;

        config.Save(ConfigurationSaveMode.Full);

    }
}

该方法的调用放在程序的主程序的入口点：
[STAThread]

static   void  Main()
{
     //  Protect the Connection Strings

    EncryptConfiguration();

    Application.Run( new  MainForm());

}

运行程序后，打开配置文件可以看到，连接字符串已经变成密文了。最后注意一点：加密的字符串在被加载到内存的时候解密。