asp.net2.0如何加密数据库联接字符串 主机, 虚拟主机

lilcy88

asp.net2.0如何加密数据库联接字符串( h8 l7 n$ M4 W& E- E$ m9 D
在asp.net2.0中,发布网站时,加密web.config,这样可以有效保证数据库用户和密码安全,其步骤如下:) z9 t6 K* Q& s# a, @. M  t
1.添加密钥' u- F4 h5 ]% D- R" _4 M
执行:c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pc "hnlaw" -exp/ |$ x3 F# ^7 c" w0 h" t$ J
其中"hnlaw"为密钥名称! m8 r! O" @' \7 L5 ^! q
2.添加web.config节点
! m$ e0 q: _5 f$ r在web.config的<configuration></configuration>之间添加:
1 K) C" U5 c6 C9 q<configprotecteddata>( p( Z0 X. h# A+ y% |
  <providers>
. b% X) A, ], H" H  |/ H   <add keycontainername="hnlaw" usemachinecontainer="true" description="uses rsacryptoserviceprovider to encrypt and " r7 |) z7 N3 J4 s4 V; [; z- w
decrypt" name="hnlaw" type="system.configuration.rsaprotectedconfigurationprovider,system.configuration, version=2.0.0.0, & D6 ?# ~) E. t7 h1 U2 S
culture=neutral, publickeytoken=b03f5f7f11d50a3a" />
/ l% B; B. A5 D, h$ s  </providers>
9 C& X8 m+ w5 C0 B% J" l</configprotecteddata>
. |9 \" M5 U0 {. M! G$ ]$ t  N2 _注意:这里keycontainername="hnlaw"和name="hnlaw"分别表示你的密钥名称;' m3 m+ e0 K( m
3.加密web.config
5 n, R, @6 ^( a! H9 p+ e到网站根目录添加一个批处理文件enweb.bat,内容如下:
3 @* ]2 Q, w4 e0 @3 V* m% k, x8 B@echo off8 B4 t9 Q% P2 h  a5 C
c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "system.web/identity" "e:\hs  studio\donet2\hnlawyer" -prov / Y0 s6 ~$ O7 I+ j' j! v
"hnlaw"
) ?" J( z: U* v) u4 P  c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "connectionstrings" "e:\hs  studio\donet2\hnlawyer" -prov $ ^; ?) e/ V) u$ q! A" ~* G
"hnlaw"! N! \0 |2 N; H  l& n$ u( S
pause; b/ n" Q4 O. R
注册上面的的路径和名称!
9 T. [  s6 T, A4 u. C运行后出现成功!* q! {4 ]0 f$ C
4.解密
& c# x( v+ d& [% R. q1 U3 {同样到网站根目录添加一个批处理文件deweb.bat,内容如下:0 j, o/ |) H, i9 H  p( G
@echo off
9 H% h+ r5 h# Q. Z1 l* i  d5 Ac:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "system.web/identity" "e:\hs  studio\donet2\hnlawyer"
, q. W  m" b* E; W  ^' Uc:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pdf "connectionstrings" "e:\hs  studio\donet2\hnlawyer"
* Z0 S4 C0 A% R( S: j% ^' _8 npause. ^! V* M. A% X2 L& u: A* B) K
最后就是要注意:做完后找到c:\documents and settings\all users\application data\microsoft\crypto\rsa\machinekeys目录下,找到生成
2 v. d$ G1 g$ o4 W+ U! Y的密钥文件(可按时间查找),给上network service可读取权限,不然会出现error message from the provider: the rsa key container could - {2 q; l, I. ^3 [( [8 M
not be opened.无法读取9 O; q, [4 i, I. L6 n
( h1 B8 F# m" v1 Y( ?7 y
这样可能会出现,如果没有自己的服务器,没有权限修改machinekeys目录顺便向你推荐一款高速稳定的时代互联智强商务C型 +.CN域名,原价1952元/年,现# n5 H3 ^( I& c6 b2 h! `4 E5 I
价只需1588元/年,还免费送域名,CDN网站加速器 送繁简通网络简装版 ，联付宝网上支付，我觉得特值,特向大家推荐!有兴趣的朋友可
( X- p3 Q8 E5 Y) N5 ~到http://www.now.cn/vhost申请试试!     电话：0756-2623871   QQ: 168075865   MSN：north888@now.net.cn
) ]# p" J' o4 P+ F' E8 F, {1 ^0 F# \全球免费咨询电话 http://www.now.cn/callcenter/call.net?LineName=55