|
- UID
- 455
- 帖子
- 3
- 精华
- 0
- 积分
- 8
- 金币
- 3
- 威望
- 0
- 贡献
- 0
|
asp.net2.0如何加密数据库联接字符串2 Q( f" Z8 x! }3 _5 u e) ^. g" J0 J
在asp.net2.0中,发布网站时,加密web.config,这样可以有效保证数据库用户和密码安全,其步骤如下:
; S I t7 v7 U6 v; N' {, _- s1.添加密钥: P; I) q" \, \6 h7 b6 t& \
执行:c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pc "hnlaw" -exp
" n# H0 w7 T4 B2 A+ H1 u8 p其中"hnlaw"为密钥名称
& k" x' i( M8 a4 |1 [& i2.添加web.config节点: S& A& M/ T. n# w5 T T: P( @
在web.config的<configuration></configuration>之间添加:
1 C8 t9 _, ~* F' Q" `<configprotecteddata>, u6 \7 }) M( i0 o5 k+ ?
<providers>
1 H0 P/ C( [0 V. V9 | <add keycontainername="hnlaw" usemachinecontainer="true" description="uses rsacryptoserviceprovider to encrypt and ( Y3 Z4 x/ w/ x6 @# k6 d! u# m) [
decrypt" name="hnlaw" type="system.configuration.rsaprotectedconfigurationprovider,system.configuration, version=2.0.0.0,
) b! }! v, l# J2 J7 gculture=neutral, publickeytoken=b03f5f7f11d50a3a" />
* C9 _2 J0 c, _4 ?8 d; Q </providers>$ j4 j6 O0 u/ h `: x( e$ L3 V
</configprotecteddata>" ~' c' d' g" `9 O* s, b0 |
注意:这里keycontainername="hnlaw"和name="hnlaw"分别表示你的密钥名称;
- Z- O% z; M+ a4 D6 O9 f& ?3.加密web.config; M9 t i) E1 F
到网站根目录添加一个批处理文件enweb.bat,内容如下:
+ u m. U7 J. f7 Z+ `2 ^@echo off+ J2 O' C9 ~' \0 e
c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "system.web/identity" "e:\hs studio\donet2\hnlawyer" -prov
* x8 |/ z ^, f }; e"hnlaw"
6 m3 u/ L/ o- a6 f- A c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "connectionstrings" "e:\hs studio\donet2\hnlawyer" -prov
7 [+ R9 u4 Q7 A) |% g! t"hnlaw"
8 e) O+ p A7 W" N, m3 upause2 \$ H& [+ Y3 G* q( i
注册上面的的路径和名称!) q. B, s6 O% t* ~7 r
运行后出现成功! |8 U, i2 Q s/ I4 q8 n1 q
4.解密
7 |7 i- p6 T$ O+ j: f* n" p同样到网站根目录添加一个批处理文件deweb.bat,内容如下:5 U7 V! B( Y5 c
@echo off
1 O' U x) d3 D2 g0 w2 D6 u2 m( u% dc:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "system.web/identity" "e:\hs studio\donet2\hnlawyer"
* s3 n" U3 F6 _8 q5 K! O% Pc:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pdf "connectionstrings" "e:\hs studio\donet2\hnlawyer"% O$ U1 D9 [" G) D g4 x* h
pause/ n, s4 Z3 k- |2 k
最后就是要注意:做完后找到c:\documents and settings\all users\application data\microsoft\crypto\rsa\machinekeys目录下,找到生成8 q: C' b, a8 e
的密钥文件(可按时间查找),给上network service可读取权限,不然会出现error message from the provider: the rsa key container could
& k c4 B: k9 V. A* p6 gnot be opened.无法读取
4 B7 y, `2 Y! S9 i# ~4 p# r% O" Y " _% O' `3 S; f" d" |( W
这样可能会出现,如果没有自己的服务器,没有权限修改machinekeys目录顺便向你推荐一款高速稳定的时代互联智强商务C型 +.CN域名,原价1952元/年,现$ O$ d$ s( r" t4 O/ D
价只需1588元/年,还免费送域名,CDN网站加速器 送繁简通网络简装版 ，联付宝网上支付，我觉得特值,特向大家推荐!有兴趣的朋友可8 g% b1 ?4 f/ S9 n, Y! \
到http://www.now.cn/vhost申请试试! 电话：0756-2623871 QQ: 168075865 MSN：north888@now.net.cn; K+ w) _3 c1 V* }6 ]0 F" D5 a& m& p
全球免费咨询电话 http://www.now.cn/callcenter/call.net?LineName=55 |
|
发表于 2008-5-28 10:41
|