在开发期间保护连接字符串

Question

我们需要在开发过程中保护连接字符串。在服务器上，我们使用 DPAPI，效果很好。 DPAPI 不是开发期间的一个选项，因为连接字符串需要在许多计算机上解密。

用于开发的一些用户名/密码相当敏感，我们不希望它们四处流传。对于所有开发人员来说，能够解密它们很好，只是想确保如果其他人拿到了开发配置文件，那么该人就无法解密连接字符串。由于外部限制，不能选择使用所有服务帐户来代替敏感的用户名/密码。

我的第一个倾向是使用 RSA 提供程序在开发计算机上加密和安装证书。

所以我的问题是；

1）你如何处理这个问题？

2) 如果您采用 RSA 方法，是否有比 此更多的最新文档谢谢

​

Answer 1

经过更多研究后，我们采用了 RSA 方法。在此处找到了一些更新的文档。如果您要走这条路，请确保您阅读了该链接中与 RSA 相关的所有内容。如果有人感兴趣，下面是我们使用的步骤...

--仅限第一次

-创建密钥容器，使其可导出

aspnet_regiis -pc "MyKeys" -exp

-将此部分添加到配置文件

<configProtectedData>
  <providers>
    <add name="RsaProvider"
         type="System.Configuration.RsaProtectedConfigurationProvider, System.Configuration, Version=2.0.0.0,
                    Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a,
                    processorArchitecture=MSIL"


         keyContainerName="MyKeys"
         useMachineContainer="true" />
  </providers>
</configProtectedData>

-加密连接字符串

aspnet_regiis -pef "connectionStrings" "C:\Working\MyApplication" -prov RsaProvider

-给出配置文件

-解密

aspnet_regiis -pdf "connectionStrings" "C:\Working\MyApplication"

-导出密钥（将创建keys.xml）

aspnet_regiis -pc "MyKeys" -exp

--在其他机器上

-将keys.xml保存在某处

-导入密钥。确保名称（例如 MyKeys）相同

aspnet_regiis -pi“MyKeys”keys.xml

-删除keys.xml!!!!!!!!!!!!!!!

- 如果作为 Web 应用程序的一部分运行，则向服务帐户授予权限，

例如aspnet_regiis -pa“PcscDev”“ASPNET”