|
- UID
- 455
- 帖子
- 3
- 精华
- 0
- 积分
- 8
- 金币
- 3
- 威望
- 0
- 贡献
- 0
|
asp.net2.0如何加密数据库联接字符串
+ Q! [- W$ a" P- H l; ~; O t在asp.net2.0中,发布网站时,加密web.config,这样可以有效保证数据库用户和密码安全,其步骤如下:
4 V$ d! o5 H$ c& K6 E! }" D& a1.添加密钥
/ M# e5 m1 u, F" R. V5 j5 w' D' p) @执行:c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pc "hnlaw" -exp
7 E8 g3 `" m- K+ |# \其中"hnlaw"为密钥名称 ], ~) `* r- o) B: U8 b8 Q
2.添加web.config节点
! M; t8 q% {! c! y3 a; w在web.config的<configuration></configuration>之间添加:) B$ U# i0 a" ]: t3 U$ u/ S F+ y- q6 g
<configprotecteddata>
% j6 ?1 ?( H# N0 g9 I- U6 T <providers>
4 N m* V, A6 x2 C6 | <add keycontainername="hnlaw" usemachinecontainer="true" description="uses rsacryptoserviceprovider to encrypt and ( ]/ K- n ?* L. s$ Q) }
decrypt" name="hnlaw" type="system.configuration.rsaprotectedconfigurationprovider,system.configuration, version=2.0.0.0,
3 M6 b# e: F- J: dculture=neutral, publickeytoken=b03f5f7f11d50a3a" />
, s* f+ L3 N# Y! q& y, d# O9 i0 \ </providers>
# O' \) u2 |6 w O</configprotecteddata># G: d* I' C2 T* l
注意:这里keycontainername="hnlaw"和name="hnlaw"分别表示你的密钥名称;
k+ r6 d1 ?. |# K3.加密web.config) m u9 _# W; g( N2 v
到网站根目录添加一个批处理文件enweb.bat,内容如下:
$ [/ d1 h6 d* l8 z) P@echo off6 S7 g. h. I- }& J! y$ ^: y* F
c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "system.web/identity" "e:\hs studio\donet2\hnlawyer" -prov " ?! x/ i; ?% I6 b, g% N9 s
"hnlaw"
6 S- D! p4 z# F/ G) n( ^ c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "connectionstrings" "e:\hs studio\donet2\hnlawyer" -prov ! \* Q+ f. A1 f* \7 X
"hnlaw"/ R. ^ P7 p" X8 o" v
pause+ B/ q3 o+ k. `( q& ^( d' o
注册上面的的路径和名称!. S A$ D4 N2 E) w! `& M
运行后出现成功!
% e9 }) p% b3 @" O4 J4.解密
0 _! i& d8 M/ O! S; f% h同样到网站根目录添加一个批处理文件deweb.bat,内容如下:7 O. D w# d0 R& R3 X
@echo off+ [" L7 d, B) I& u
c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "system.web/identity" "e:\hs studio\donet2\hnlawyer"& a% r% r( p) ]3 L, E" h
c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pdf "connectionstrings" "e:\hs studio\donet2\hnlawyer"0 b( i7 P3 r# y& ^ K5 Q7 Q
pause1 ?% }' y5 D* j# l2 Y
最后就是要注意:做完后找到c:\documents and settings\all users\application data\microsoft\crypto\rsa\machinekeys目录下,找到生成
1 b7 L8 _( p7 T8 R3 n的密钥文件(可按时间查找),给上network service可读取权限,不然会出现error message from the provider: the rsa key container could
" v1 A6 c4 ]8 Z% Y+ N0 \4 Unot be opened.无法读取
+ K" I0 S$ F& v0 d! }$ x
6 w: ? H& _2 B' U9 |这样可能会出现,如果没有自己的服务器,没有权限修改machinekeys目录顺便向你推荐一款高速稳定的时代互联智强商务C型 +.CN域名,原价1952元/年,现( P3 ?4 r+ j* l) A
价只需1588元/年,还免费送域名,CDN网站加速器 送繁简通网络简装版 ，联付宝网上支付，我觉得特值,特向大家推荐!有兴趣的朋友可
( {/ W9 e% Z9 Q2 I: U% M# x( u+ w8 _到http://www.now.cn/vhost申请试试! 电话：0756-2623871 QQ: 168075865 MSN：north888@now.net.cn' |1 O; }( J5 y+ K, E: o7 { r
全球免费咨询电话 http://www.now.cn/callcenter/call.net?LineName=55 |
|
发表于 2008-5-28 10:41
|