|
- UID
- 455
- 帖子
- 3
- 精华
- 0
- 积分
- 8
- 金币
- 3
- 威望
- 0
- 贡献
- 0
|
asp.net2.0如何加密数据库联接字符串. t |6 D1 h. B4 @- L. H% `
在asp.net2.0中,发布网站时,加密web.config,这样可以有效保证数据库用户和密码安全,其步骤如下:
, l* k% Q6 {% P: }1.添加密钥4 }& H( L5 v2 Z8 p1 K
执行:c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pc "hnlaw" -exp4 A1 t, W# C" T: d- G- f! e, ^
其中"hnlaw"为密钥名称# t1 l5 ~ O+ U% x0 ~
2.添加web.config节点
, n( g2 _1 b7 M, \- C' t- |* k7 b在web.config的<configuration></configuration>之间添加:. ` D. z# ]$ H' y* P
<configprotecteddata>
: f3 {" T7 ?9 u* S <providers>
. M' I# F- ?; F <add keycontainername="hnlaw" usemachinecontainer="true" description="uses rsacryptoserviceprovider to encrypt and
% ?% g1 s& O( B. u2 e9 N8 mdecrypt" name="hnlaw" type="system.configuration.rsaprotectedconfigurationprovider,system.configuration, version=2.0.0.0, 6 z; i0 n# D% L0 s! n
culture=neutral, publickeytoken=b03f5f7f11d50a3a" />
- F5 d5 ?& k0 \, y* @/ f </providers>6 [# A) X* G/ a7 K! z
</configprotecteddata>2 n1 q7 g B6 j
注意:这里keycontainername="hnlaw"和name="hnlaw"分别表示你的密钥名称;$ r$ W# S1 c8 W2 {: A, s
3.加密web.config, n. {' [% Y" } ]
到网站根目录添加一个批处理文件enweb.bat,内容如下:% Q R8 v& r! X! D4 g
@echo off
8 K v* @ t. v5 J# dc:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "system.web/identity" "e:\hs studio\donet2\hnlawyer" -prov , t) C! F! l4 ^; q# |
"hnlaw"
; T, }, Q8 y2 c2 w2 O) I c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "connectionstrings" "e:\hs studio\donet2\hnlawyer" -prov
0 I }% o7 v! m9 \"hnlaw"& W$ A0 I! c8 f
pause
/ I; l+ ]2 b: E; b4 `) u, u注册上面的的路径和名称!# q5 X2 L+ e0 b5 m h, E6 G5 d1 ^
运行后出现成功!
4 P; f, Z# ^6 ~& n# L8 Z& Z! R4.解密
* _+ E& A& o5 F4 u/ v2 A同样到网站根目录添加一个批处理文件deweb.bat,内容如下:; ~. k& Q% M8 |1 D i
@echo off
Q% c0 n! ^9 A) n, J. Z- G3 `; Z/ Lc:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "system.web/identity" "e:\hs studio\donet2\hnlawyer"
3 B: _1 P; |; k7 A, Kc:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pdf "connectionstrings" "e:\hs studio\donet2\hnlawyer"
* K" V8 ]( A8 A/ qpause
- v; e' J* S1 g! D/ |, z最后就是要注意:做完后找到c:\documents and settings\all users\application data\microsoft\crypto\rsa\machinekeys目录下,找到生成( }/ `9 O9 J, V0 t( E X# P( a8 } N/ o
的密钥文件(可按时间查找),给上network service可读取权限,不然会出现error message from the provider: the rsa key container could 0 K/ I, v4 v: h$ @; V' n3 _
not be opened.无法读取
" H+ d% O. Z' Q ! _ v) _ V' Z2 m' E" M9 @
这样可能会出现,如果没有自己的服务器,没有权限修改machinekeys目录顺便向你推荐一款高速稳定的时代互联智强商务C型 +.CN域名,原价1952元/年,现
N5 x! }; S! s9 j& d9 G价只需1588元/年,还免费送域名,CDN网站加速器 送繁简通网络简装版 ，联付宝网上支付，我觉得特值,特向大家推荐!有兴趣的朋友可; {4 \( r) |+ Q2 v5 T+ o+ }
到http://www.now.cn/vhost申请试试! 电话：0756-2623871 QQ: 168075865 MSN：north888@now.net.cn
& l0 c, F ~; W全球免费咨询电话 http://www.now.cn/callcenter/call.net?LineName=55 |
|
发表于 2008-5-28 10:41
|