如何对Web﹒config中数据库连接字符串进行加解密.docxVIP

一、如何对Web.config中数据库连接字符串进行加解密，避免明文方式。1)概述：Web.Config 中可以存储数据库连接语句，通常存于 connectionString配置节中，程序调用非常方便，但是在系统的应用过程中，利用明文存储这些敏感信息是不安全的，这就需要对配置信息进行加密，加密后即使攻击者获取了对配置文件的访问，也可以使攻击者难以获取对敏感信息的访问，从而改进应用程序的安全性。使用 ASP.NET IIS 注册工具 (Aspnet_regiis.exe) 加密或解密 Web 配置文件的各节。而在在处理 Web.config 文件时，ASP.NET 将自动解密已加密的配置元素。要加密配置文件的内容， 通过Aspnet_regiis.exe 工具与 –pe 选项以及要加密的配置元素的名称一起使用，利用.NET Framework 提供的2种受保护配置程序来实现节点加解密：名为DataProtectionConfigurationProvider的 DPAPIProtectedConfigurationProvider 实例使用 Windows 数据保护 API (DPAPI) 对数据进行加密和解密。名为RsaProtectedConfigurationProvider的 RsaProtectedConfigurationProvider 实例使用 RSA 加密算法对数据进行加密和解密。该提供程序配置为默认提供程序下面就这2中加密方式，分别进行举例如下：2)使用DPAPIProtectedConfigurationProvider 来加解密配置节利用aspnet_regiis -pef connectionStrings 对web.config 加密在服务器命令提示符下，输入如下命令：C:\Windows\Microsoft.NET\Framework\v2.0.50727aspnet_regiis -pef connectionStrings D:\程序\某系统\EpointBid_HuiYuan –prov DataProtectionConfigurationProvider正在加密配置节…成功！-pef 指定两个参数：这里 connectionStrings 是要进行加密的配置节，后面是具体的程序路径这里 D:\程序\某系统\EpointBid_HuiYuan 是要加密的配置文件所在的物理目录。-prov 表示使用哪个驱动来加密，一共有两个驱动可选，在类似于 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CONFIG 的位置，我们可以找到 machine.config 文件，在其 configProtectedData 配置节，我们可以看到这两个驱动的名称，以及默认的驱动是哪一个。这两个驱动是 RsaProtectedConfigurationProvider（类名 RsaProtectedConfigurationProvider，详细操作见下说明示例）和 DataProtectionConfigurationProvider（类名 DpapiProtectedConfigurationProvider）。如果不加驱动选项，则采用默认驱动进行加密。加密后的效果如下：connectionStrings configProtectionProvider=DataProtectionConfigurationProviderEncryptedDataCipherDataCipherValueAQAAANCMnd8BFdERjHoAwE/Cl+sBAAAAUSTiHw/WeEKGWM0DRzjy0rGAHSCBi7Am8y3bfgJlMIAnZhsf6fRpGZV+twCUIRQ4dI7kEsKllMzLpMfxKEgwQOl0cZrTa9X4BMwnmvi1wVbOTbU7pD6EMN3F41kwkHS6tmBbqClFO9NMLX………………………../CipherValue/CipherData/EncryptedData/connectionStrings加密后，如何使用应用上没有变化，在获取这些加密的配置节数据时会自动对其解密。要修改加密后的配置节内容怎么办，提供三种方法：一是对未加密的 web.config 备份进行修改，然后再加密覆盖之；二是使用 -pdf（注意不是 -pef）进行解密，再修改，再加密。注意，要对 DataProtectionConfigurationProvider 加密的配置文件进行解密，只能在加密的机器上进行；提示：在默认情况下，加密过程使用了一个基于加密算法执行的机器的键。解密过程(无论手动还是在处理页面过程中)必须发生在与加密相同