
- UID
- 455
- 帖子
- 3
- 精华
- 0
- 积分
- 8
- 金币
- 3
- 威望
- 0
- 贡献
- 0
|
asp.net2.0如何加密数据库联接字符串
1 f* V4 O1 ^3 [* @; H在asp.net2.0中,发布网站时,加密web.config,这样可以有效保证数据库用户和密码安全,其步骤如下:
# z! F+ _1 t. P# Z. F4 I9 n1.添加密钥
# V* H3 b8 `# L6 H. @0 N9 _$ @执行:c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pc "hnlaw" -exp- X9 J* P2 A6 D8 ?* Q0 {! r
其中"hnlaw"为密钥名称
9 |, I2 v2 d5 B8 U3 B2.添加web.config节点: E0 X Y. P( k$ O y1 j' q7 W
在web.config的<configuration></configuration>之间添加:
+ R2 k- U9 S Z' _- h! H<configprotecteddata>
7 r% z- H3 `) f$ w! M* c <providers>
/ H/ k6 P5 z9 r6 A5 [: [. { <add keycontainername="hnlaw" usemachinecontainer="true" description="uses rsacryptoserviceprovider to encrypt and
4 W7 ^( K6 t+ {! G+ B$ ~decrypt" name="hnlaw" type="system.configuration.rsaprotectedconfigurationprovider,system.configuration, version=2.0.0.0,
7 L! n5 v7 v/ J" c) Nculture=neutral, publickeytoken=b03f5f7f11d50a3a" />
+ r$ I1 _5 k$ o- b </providers>
& ]: y% Z8 I- h4 [" g- G/ ?) L</configprotecteddata>
+ L, Z+ M' M- V注意:这里keycontainername="hnlaw"和name="hnlaw"分别表示你的密钥名称;: W9 P1 o' _7 E* x+ E
3.加密web.config8 D: v/ M) C# R0 u" T
到网站根目录添加一个批处理文件enweb.bat,内容如下:/ _- N# T; \' w- Y9 e) E
@echo off+ N5 H2 f: x* \
c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "system.web/identity" "e:\hs studio\donet2\hnlawyer" -prov
5 @6 J! N( s) U: T( k6 V"hnlaw"* B+ b" g& Y; X- X& L% I1 L
c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "connectionstrings" "e:\hs studio\donet2\hnlawyer" -prov $ z: S0 k; L3 }+ Q: t; F3 t) G
"hnlaw"
, G& v& Q$ @# Ypause' O( x7 }& A9 J: s
注册上面的的路径和名称!# [$ F) S: W4 V3 F: o/ ^; w' i* z
运行后出现成功!
9 A% x; M/ H9 _/ J& r/ a$ ~4.解密
5 K& B0 Q% U, p2 d: j同样到网站根目录添加一个批处理文件deweb.bat,内容如下:" S: i$ O1 k; |8 x: v4 |3 k
@echo off
0 Q9 P4 O( S: S& K2 nc:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "system.web/identity" "e:\hs studio\donet2\hnlawyer"
% q0 K1 R; h1 }c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pdf "connectionstrings" "e:\hs studio\donet2\hnlawyer"
" }3 T! k7 N O) [: ipause
: @* R$ l, Y* h5 `最后就是要注意:做完后找到c:\documents and settings\all users\application data\microsoft\crypto\rsa\machinekeys目录下,找到生成
8 H4 K, |2 n0 b2 {9 v' S的密钥文件(可按时间查找),给上network service可读取权限,不然会出现error message from the provider: the rsa key container could + _6 V! U. o t) ^% T) l! [
not be opened.无法读取
4 g U/ V& e2 J9 _( S( e& _0 y% z 5 S. b8 a9 g% t
这样可能会出现,如果没有自己的服务器,没有权限修改machinekeys目录顺便向你推荐一款高速稳定的时代互联智强商务C型 +.CN域名,原价1952元/年,现
5 `/ x% f/ [2 v" D% X8 u4 c! s价只需1588元/年,还免费送域名,CDN网站加速器 送繁简通网络简装版 ,联付宝网上支付,我觉得特值,特向大家推荐!有兴趣的朋友可
. v; A S" N3 H" E* A到http://www.now.cn/vhost申请试试! 电话:0756-2623871 QQ: 168075865 MSN:north888@now.net.cn
- N$ h9 a+ r- w9 B7 B全球免费咨询电话 http://www.now.cn/callcenter/call.net?LineName=55 |
|