asp.net2.0如何加密数据库联接字符串 主机, 虚拟主机

lilcy88

asp.net2.0如何加密数据库联接字符串
5 g  K; L8 {/ N8 W) ]在asp.net2.0中,发布网站时,加密web.config,这样可以有效保证数据库用户和密码安全,其步骤如下:
5 `+ b- W; O9 ^& i/ i: L1.添加密钥- }* R3 K% e4 m  P: W
执行:c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pc "hnlaw" -exp
% }' k: m- T" Q, x4 ^其中"hnlaw"为密钥名称
9 C" Z/ A0 G  Q3 e3 J) |2.添加web.config节点- J& r" ]( ]( X4 G7 S# m( r$ T3 A
在web.config的<configuration></configuration>之间添加:
5 V9 K4 v: r! C- h5 p: V<configprotecteddata>
& d: I2 v% J: N+ C& m! f  <providers># f( F2 R1 x. \) J, l: q
   <add keycontainername="hnlaw" usemachinecontainer="true" description="uses rsacryptoserviceprovider to encrypt and 2 G; D0 f, K6 q' Z# m# C
decrypt" name="hnlaw" type="system.configuration.rsaprotectedconfigurationprovider,system.configuration, version=2.0.0.0,
5 I: f' k" U/ n2 W) n$ `culture=neutral, publickeytoken=b03f5f7f11d50a3a" />. n5 T  {5 l8 G+ I
  </providers>
: J  `5 e% V5 N0 ?6 \</configprotecteddata>
) ~0 ~% y: i$ ?; S注意:这里keycontainername="hnlaw"和name="hnlaw"分别表示你的密钥名称;& X- `$ D4 v: b2 @4 `
3.加密web.config2 s) V4 c, N# @& K  U3 x
到网站根目录添加一个批处理文件enweb.bat,内容如下:
7 }; W% f9 O3 s% {; m- m# @@echo off
$ a  |( R' f. L( [4 cc:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "system.web/identity" "e:\hs  studio\donet2\hnlawyer" -prov
0 X  I2 i/ E) m3 q4 J6 `"hnlaw"* z0 E  c! z- g4 ?% _3 C7 q
  c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "connectionstrings" "e:\hs  studio\donet2\hnlawyer" -prov
6 K$ |& M, e: [8 a1 m"hnlaw"
, X& W* B8 e7 ^' {9 }  V4 V( Qpause/ w9 t! S' G' }9 c, o% r
注册上面的的路径和名称!+ u8 s% x3 v, @' [& I
运行后出现成功!
; G, j$ s5 E/ t/ U: x$ R+ \4.解密
# X3 O: w6 c% u: E% Y( D: d同样到网站根目录添加一个批处理文件deweb.bat,内容如下:% ~3 t0 n5 k! b( Y% R
@echo off
+ D5 P8 ]3 g2 y( Z0 Ic:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "system.web/identity" "e:\hs  studio\donet2\hnlawyer"
% d% Y  m6 T7 z  lc:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pdf "connectionstrings" "e:\hs  studio\donet2\hnlawyer"1 s8 Z0 _) E% u0 ]9 y4 k9 m
pause9 {) a; R5 \2 Y; k, e
最后就是要注意:做完后找到c:\documents and settings\all users\application data\microsoft\crypto\rsa\machinekeys目录下,找到生成
( ?1 P( O! p9 q的密钥文件(可按时间查找),给上network service可读取权限,不然会出现error message from the provider: the rsa key container could 7 n& T9 j, M% A2 z$ ~3 a
not be opened.无法读取
6 g/ Y( g+ u& k" f$ a# F6 n' h
# j# Q! @% u# \6 J这样可能会出现,如果没有自己的服务器,没有权限修改machinekeys目录顺便向你推荐一款高速稳定的时代互联智强商务C型 +.CN域名,原价1952元/年,现; i3 K. g) c4 Y8 i1 q/ o
价只需1588元/年,还免费送域名,CDN网站加速器 送繁简通网络简装版 ，联付宝网上支付，我觉得特值,特向大家推荐!有兴趣的朋友可
5 h' H( }7 a# s0 G6 P到http://www.now.cn/vhost申请试试!     电话：0756-2623871   QQ: 168075865   MSN：north888@now.net.cn
9 g) Z4 ^7 ^: B3 b8 `) \5 _/ [. H全球免费咨询电话 http://www.now.cn/callcenter/call.net?LineName=55