|
- UID
- 455
- 帖子
- 3
- 精华
- 0
- 积分
- 8
- 金币
- 3
- 威望
- 0
- 贡献
- 0
|
asp.net2.0如何加密数据库联接字符串3 t& U+ u6 ^ B$ }) l
在asp.net2.0中,发布网站时,加密web.config,这样可以有效保证数据库用户和密码安全,其步骤如下:
* R7 G; E5 Q+ G {! K; X9 ~3 Y' P1.添加密钥& B/ t+ v5 z3 [9 p- O) _# s0 c$ H0 h r
执行:c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pc "hnlaw" -exp B9 b/ t. X( }& I0 I+ R
其中"hnlaw"为密钥名称
# z2 i' q- f. I1 T" A2.添加web.config节点# I2 W, h7 Z, k5 J/ U+ ~
在web.config的<configuration></configuration>之间添加:
" M# j2 D! T e/ Z6 R4 Q: M<configprotecteddata>; p; W# B& x) S4 F
<providers>
5 o! m5 K. I& h7 t# w' J <add keycontainername="hnlaw" usemachinecontainer="true" description="uses rsacryptoserviceprovider to encrypt and
, A% {' r3 y+ J/ P- j% Ndecrypt" name="hnlaw" type="system.configuration.rsaprotectedconfigurationprovider,system.configuration, version=2.0.0.0, " B7 k% n/ C: Y% H/ ^
culture=neutral, publickeytoken=b03f5f7f11d50a3a" />
5 J( @; X$ `0 C1 W: X, j </providers>
/ U( S" y; i+ w. f0 U2 L- ^" W, l6 e/ i</configprotecteddata>' b: V% v0 A5 Q+ R
注意:这里keycontainername="hnlaw"和name="hnlaw"分别表示你的密钥名称;
9 G6 N9 L( N4 a0 i3 v- Q$ B! }3.加密web.config
+ A, c6 I5 D7 s1 X$ T; k2 F到网站根目录添加一个批处理文件enweb.bat,内容如下:
8 M B- u5 V5 ]' U }3 P@echo off* ^7 T8 h( e, |* P9 T6 u+ q$ e3 O
c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "system.web/identity" "e:\hs studio\donet2\hnlawyer" -prov
2 R0 J# o4 \8 Y% L0 F% Z; ^"hnlaw"
9 n7 ?' r Q& t: B; Z) v& O c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "connectionstrings" "e:\hs studio\donet2\hnlawyer" -prov + _* r9 t, `. Z
"hnlaw"
# G2 b! S0 E) b' {/ X$ F- M7 upause7 k# Y* K$ f$ s3 U U9 h
注册上面的的路径和名称!1 O; {4 d2 I+ ^5 `. R! Q; a! i' C4 p
运行后出现成功!
) Q; w9 y6 j: y# a7 \4.解密
3 [5 o7 p& N6 ~- I同样到网站根目录添加一个批处理文件deweb.bat,内容如下:
6 N( ?/ |9 Q$ O8 ~# r. e p@echo off
( `0 v4 {( T7 z. X# R, q1 vc:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "system.web/identity" "e:\hs studio\donet2\hnlawyer"
; _; D) E# ~# P" l2 Y. p8 u8 z8 oc:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pdf "connectionstrings" "e:\hs studio\donet2\hnlawyer"
E7 F% U: M* Opause; \8 a" |9 i1 @4 n- q9 e
最后就是要注意:做完后找到c:\documents and settings\all users\application data\microsoft\crypto\rsa\machinekeys目录下,找到生成
9 y/ W& L- z6 ?7 K的密钥文件(可按时间查找),给上network service可读取权限,不然会出现error message from the provider: the rsa key container could ( t7 g# g. u6 f( F
not be opened.无法读取
0 { R( t2 C( [$ t' T ; O4 e- Y! ~6 x3 H; ^% O
这样可能会出现,如果没有自己的服务器,没有权限修改machinekeys目录顺便向你推荐一款高速稳定的时代互联智强商务C型 +.CN域名,原价1952元/年,现
: ~9 {1 i) r' s9 i) t5 }2 C- R价只需1588元/年,还免费送域名,CDN网站加速器 送繁简通网络简装版 ，联付宝网上支付，我觉得特值,特向大家推荐!有兴趣的朋友可* e' g" j" }# o8 j9 x+ ~
到http://www.now.cn/vhost申请试试! 电话：0756-2623871 QQ: 168075865 MSN：north888@now.net.cn8 L! @! q% j8 X
全球免费咨询电话 http://www.now.cn/callcenter/call.net?LineName=55 |
|
发表于 2008-5-28 10:41
|