如何给web.config里的数据库链接加密？？

lxy_lxy 2009-09-16 02:47:15

如何给web.config里的数据库链接加密？？谢谢

...全文

505 17 打赏收藏转发到动态举报

写回复

用AI写文章

17 条回复

切换为时间正序

请发表友善的回复…

发表回复

HooverHuang 2009-09-17

打赏
举报

连接字符串写在配置文件里面就是为了方便修改，你加密后就不能很方便的去修改了
可能还需要去考虑解密或者键值对应关系，这样也就失去了配置文件的作用了。
但是考虑到安全性的问题，似乎加密是有必要的。这两者似乎有点矛盾了。。。。。。。。。
谁能解惑

yang_kun 2009-09-17

打赏
举报

帮顶............

战斗生活 2009-09-16

打赏
举报

百度 Google肯定有的吧

imfor 2009-09-16

打赏
举报

参考http://www.cnblogs.com/nina-piaoye/archive/2006/08/30/490031.html

<add key="conn" value="71ALSElZg9+3Q+Wii/x/2oBZgZ8V9pWqYBbIsLxY1VFcc0UUAhjM4KyYu1jtOfAF"/>



 public static Common.EncryptionUtil Edat = new Common.EncryptionUtil();

        public static readonly string connectionString =Edat.DecryptData(Edat.key,ConfigurationSettings.AppSettings["conn"].ToString());

咋样！

jhdxhj 2009-09-16

打赏
举报

不错的想法

lxy_lxy 2009-09-16

打赏
举报

怎么办，网上的方法都是一个接一个的转贴，答案都是一样的，我试了也不好使啊，怎么办啊····

lxy_lxy 2009-09-16

打赏
举报

加密：

C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe -pef "connectionStrings" "E:\加密文件\Min"

解密：

C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe -pdf "connectionStrings" "E:\加密文件\Min"

我是这么做的，我用的是windows server 2003系统，
但是加密后我在vs2005中运行浏览是没有问题的，但是我放在IIS中就会发生下面的错误：

“/”应用程序中的服务器错误。
--------------------------------------------------------------------------------

配置错误
说明: 在处理向该请求提供服务所需的配置文件时出错。请检查下面的特定错误详细信息并适当地修改配置文件。

分析器错误信息: 未能使用提供程序“RsaProtectedConfigurationProvider”进行解密。提供程序返回错误信息为: 打不开 RSA 密钥容器。

源错误:

行 41:
行 42: <connectionStrings configProtectionProvider="RsaProtectedConfigurationProvider">
行 43: <EncryptedData Type="http://www.w3.org/2001/04/xmlenc#Element"行 44: xmlns="http://www.w3.org/2001/04/xmlenc#">
行 45: <EncryptionMethod Algorithm="http://www.w3.org/2001/04/xmlenc#tripledes-cbc" />

源文件: E:\加密文件\Min\web.config 行: 43

--------------------------------------------------------------------------------
版本信息: Microsoft .NET Framework 版本:2.0.50727.3082; ASP.NET 版本:2.0.50727.3082

chen_ya_ping 2009-09-16

打赏
举报

关于web.config中连接字符串的加密或解密：
加密：

@echo off
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe -pef "connectionStrings" "E:\ALL TOOLS INSTALLED\.NET Pet Shop 4.0\Web"
PAUSE
把E:\ALL TOOLS INSTALLED\.NET Pet Shop 4.0\Web改为你自己的web项目
解密：
@echo off
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe -pdf "connectionStrings" "E:\ALL TOOLS INSTALLED\.NET Pet Shop 4.0\Web"
PAUSE
把E:\ALL TOOLS INSTALLED\.NET Pet Shop 4.0\Web改为你自己的web项目

上面的加密和解密各建一个.bat文件点击运行

westhdd 2009-09-16

打赏
举报

其实可以将web.config加密，光连接字符串加密没用过

imfor 2009-09-16

打赏
举报

可以自己写一个加密算法啊例如把：
server=.;database=db;uid=sa;pwd= 加密成 xxxxxxxxxxx
用的时候解密一下
<appSettings>
<add key="conn" value="xxxxxxxx"/>
</appSettings>

SqlConnection conn=new SqlConnection(解密(ConfigurationManager.AppSettings["conn"]));

这是本人思路，参考.

爪哇鹅 2009-09-16

打赏
举报

通过aspnet_regiis.exe工具来加密：
aspnet_regiis -pe "connectionStrings" -app "/项目名称" -prov "RSAProtectedConfigurationProvider"

解密:
aspnet_regiis -pd "connectionStrings" -app "/项目名称"

-pe指的是加密web.config程序段；
-app指的是web应用程序的虚拟目录；
-prov 指的是选择哪种加密方式的Provider；
-pd指的是解密web.config程序段。