ASP.NET WEB.CONFIG敏感信息加密学习

最新推荐文章于 2023-07-14 18:55:24 发布

zhu1922109

最新推荐文章于 2023-07-14 18:55:24 发布

阅读量482

点赞数

分类专栏： asp.net(c#、vb.net)学习日志文章标签： asp.net 加密 algorithm 数据库 .net null

本文链接：https://blog.csdn.net/zhu1922109/article/details/4676359

版权

asp.net(c#、vb.net)学习日志专栏收录该内容

3 篇文章 0 订阅

订阅专栏

今天，看到PETSHOP4.0里的WEB.CONFIG对数据库连接字符串加密，所以特意学习并记录下来。

.net 提供了 System.Configuration.RsaProtectedConfigurationProvider 。

首先配置WEB.CONFIG

asp.net 提供了命令行的方式，对其加密，这里我也没有具体实例，就不讲啦。

我还是按照程序的方式，新建一个页面

执行下面的方法：

Configuration config = WebConfigurationManager.OpenWebConfiguration(Request.ApplicationPath); ConfigurationSection section = config.GetSection("connectionStrings"); if (section != null && !section.SectionInformation.IsProtected) { section.SectionInformation.ProtectSection("KeyProvider"); config.Save(); }

方法执行后，WEB.CONFIG 文件应该有类似以下的代码出现：

<connectionStrings configProtectionProvider="KeyProvider"> <EncryptedData Type="http://www.w3.org/2001/04/xmlenc#Element" xmlns="http://www.w3.org/2001/04/xmlenc#"> <EncryptionMethod Algorithm="http://www.w3.org/2001/04/xmlenc#tripledes-cbc" /> <KeyInfo xmlns="http://www.w3.org/2000/09/xmldsig#"> <EncryptedKey xmlns="http://www.w3.org/2001/04/xmlenc#"> <EncryptionMethod Algorithm="http://www.w3.org/2001/04/xmlenc#rsa-1_5" /> <KeyInfo xmlns="http://www.w3.org/2000/09/xmldsig#"> <KeyName>Rsa Key</KeyName> </KeyInfo> <CipherData> <CipherValue>AHkWuaGnjX/uXZF0xDMpIZBWEUwYO7vhCrbCfW6f9Pc9bHdZ/JV399/XMeFSDnymL6Z8WVLtrq+jIRuovx7OWq7spt9cGJ2e80BUevUztwAWdIBk2c+MzDlr+eDLirbKh8RzrergUu3Y5R3xMsoVzUuRvD51ObHws30TSCytAfY=</CipherValue> </CipherData> </EncryptedKey> </KeyInfo> <CipherData> <CipherValue>edFLZJuzAQ+U+VLg5Kc9zEIPqWyPZBlUinwxpFWT1CqopU++ZMpKW+hgUgFmRfs9DsBBvLfjvWHkhf/SEQxXi/t1SFjN7oX7PxwQXsGaPDJ08Qg14NSWNavV/k6a2yvInMbxdTRzC9uMOvJ0aG+YvvnGoxLfeGfnQtvUhrXKAaqFjKF6BKUQUw34qfSrC+B0nJimFMzdq0xaGP25FQdHxfuXu2oan/KytrrwRYwXGc3Qaa0ccScWgVvhcdZrfbVd5SUEvma6BpxxvI7aQXbLFHQBP5UJ8LE4</CipherValue> </CipherData> </EncryptedData> </connectionStrings>

ASP.NET WEB.CONFIG敏感信息加密学习