轻松加密ASP.NET 2.0 Web程序配置信息
| ="Forms" /＞ ＜/system.web＞ 这些节中的每一个都可以有选择地被加密，或者通过编程方式或通过aspnet_regiis.exe（一个命令行工具）实现。当被加密时，加密后的文本直接存储在配置文件中。例如，如果我们要加密上面的＜connectionStrings＞节，那么结果Web.config文件可能看起来如下所示：(注意：篇幅所限，我们省略了一大块＜CipherValue＞)
另外，存在一些你不能使用这个技术加密的配置部分： · ＜processModel＞ · ＜runtime＞ · ＜mscorlib＞ · ＜startup＞ · ＜system.runtime.remoting＞ · ＜configProtectedData＞ · ＜satelliteassemblies＞ · ＜cryptographySettings＞ · ＜cryptoNameMapping＞ · ＜cryptoClasses＞ 为了加密这些配置部分，你必须加密这些值并把它存储在注册表中。存在一个aspnet_setreg.exe命令行工具可以帮助你实现这一过程；我们将在本文后面讨论这个工具。 【提示】Web.Config和Machine.Config之区别： Web.config文件指定针对一个特定的web应用程序的配置设置，并且位于应用程序的根目录下；而machine.config文件指定所有的位于该web服务器上的站点的配置设置，并且位于$WINDOWSDIR$\Microsoft.Net\Framework\Version\CONFIG目录下。 四、加密选项 开发人员可以使用ASP.NET 2.0提供程序模型来保护配置节信息，这允许任何实现都可以被无缝地插入到该API中。.NET框架2.0中提供了两个内置的提供程序用于保护配置节信息： · Windows数据保护API(DPAPI)提供程序(DataProtectionConfigurationProvider)：这个提供程序使用Windows内置的密码学技术来加解密配置节。默认情况下，这个提供程序使用本机的密钥。你还能够使用用户密钥，但是这要求进行一点定制。 · RSA保护的配置提供程序(RSAProtectedConfigurationProvider)：使用RSA公钥加密来加解密配置节。使用这个提供程序，你需要创建存储用于加解密配置信息的公钥和私钥的密钥容器。你能够在一个多服务器场所下使用RSA，这只要创建可输出的密钥容器即可。 当然，如果需要的话，你还能够创建自己的保护设置提供程序。 在本文中，我们仅讨论使用DPAPI提供程序使用机器级密钥。到目前为止，这是最简单的方法，因为它不请求创建任何密钥或密钥容器。当然，其消极的一面在于：一个加密的配置文件仅能够用于首先实现加密的web服务器上；而且，使用机器密钥将允许加密的文本能够被web服务器上的任何网站所解密。 五、以编程方式加密配置部分 System.Configuration.SectionInformation类对一个配置节的描述进行了抽象。为了加密一个配置节，只需要简单地使用SectionInformation类的ProtectSection(提供程序)方法，传递你想使用的提供程序的名字来执行加密。为了存取你的应用程序的Web.config文件中的一个特定的配置节，你可以使用WebConfigurationManager类(在System.Web.Configuration命名空间中)来引用你的Web.config文件，然后使用它的GetSection(sectionName)方法返回一个ConfigurationSection实例。最后 |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
