日韩无码专区无码一级三级片|91人人爱网站中日韩无码电影|厨房大战丰满熟妇|AV高清无码在线免费观看|另类AV日韩少妇熟女|中文日本大黄一级黄色片|色情在线视频免费|亚洲成人特黄a片|黄片wwwav色图欧美|欧亚乱色一区二区三区

RELATEED CONSULTING
相關(guān)咨詢
選擇下列產(chǎn)品馬上在線溝通
服務(wù)時間：8:30-17:00
你可能遇到了下面的問題
關(guān)閉右側(cè)工具欄

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
ASP.NET的Web.config文件

在ASP.NET中新增了對web.config中的部分?jǐn)?shù)據(jù)進(jìn)行加密的功能，可以使用RSAProtectedConfigurationProvider和 DPAPIProtectedConfigurationProvider來加密，本文說明使用 RSAProtectedConfigurationProvidert和計(jì)算機(jī)級別的密鑰容器進(jìn)行加密的步驟。

我們一直強(qiáng)調(diào)成都網(wǎng)站建設(shè)、成都網(wǎng)站制作對于企業(yè)的重要性,如果您也覺得重要,那么就需要我們慎重對待,選擇一個安全靠譜的網(wǎng)站建設(shè)公司,企業(yè)網(wǎng)站我們建議是要么不做，要么就做好,讓網(wǎng)站能真正成為企業(yè)發(fā)展過程中的有力推手。專業(yè)網(wǎng)站建設(shè)公司不一定是大公司,創(chuàng)新互聯(lián)作為專業(yè)的網(wǎng)絡(luò)公司選擇我們就是放心。

1. 首先確定要進(jìn)行加密的web.config中的配置節(jié)是否可以加密

2. 創(chuàng)建RSA密鑰容器
 
3. 在web.config中標(biāo)識要使用的密鑰容器

4. 對web.config進(jìn)行加密

5. 授予對 RSA 密鑰容器的訪問權(quán)限

首先確定要進(jìn)行加密的web.config中的配置節(jié)是否可以加密

ASP.NET 2.0支持對Web.config的部分配置節(jié)進(jìn)行加密，以下配置節(jié)中的數(shù)據(jù)是不能進(jìn)行加密的： 

 
 
 
    
  
  
  
  1.  
    2. 
  
  
  
  2.  
    3. 
  
  
  
  3.  
    4. 
  
  
  
  4.  
    5. 
  
  
  
  5.  
    6. 
  
  
  
  6.  
    7. 
  
  
  
  7.  
    8. 
  
  
  
  8.  
    9. 
  
  
  
  9.  
    10. 
  
  
  
  10.  
    11.

創(chuàng)建 RSA 密鑰容器

若要創(chuàng)建 RSA 密鑰容器，請使用 ASP.NET IIS 注冊工具 (Aspnet_regiis.exe) 及 –pc 開關(guān)。必須為密鑰容器指定一個名稱，該名稱標(biāo)識應(yīng)用程序的 Web.config文件的 configProtectedData 節(jié)中指定的 RsaProtectedConfigurationProvider 所使用的密鑰容器。為確?？梢詫?dǎo)出新創(chuàng)建的 RSA 密鑰容器，必須包括 -exp 選項(xiàng)。

例如，下面的命令創(chuàng)建一個名為 ABeenKeys 的 RSA 密鑰容器，該容器是可導(dǎo)出的計(jì)算機(jī)級密鑰容器。
aspnet_regiis -pc "ABeenKeys"–exp

Modify web.config to identify the key container

編輯Web.config文件以標(biāo)識要使用的密鑰容器
在web.config中加以來配置密鑰容器, 使用名為 ABeenKeys 的計(jì)算機(jī)級 RSA 密鑰容器的
在< configuration>中加入xmlns屬性

 
 
 
    
  
  
  
  1.  xmlns="http://schemas.microsoft.com/.NetConfiguration/v2.0"> 
    2.

使用名為 ABeenKeys 的計(jì)算機(jī)級 RSA 密鑰容器的 saProtectedConfigurationProvider。

 
 
 
    
  
  
  
  1.  > 
    2. 
  
  
  
  2.  
    3. 
  
  
  
  3.  name="ABeenProvider" 
    4. 
  
  
  
  4. type="System.Configuration.RsaProtectedConfigurationProvider, System.
    Configuration, Version=2.0.0.0,Culture=neutral, processorArchitecture=MSIL"     
    5. 
  
  
  
  5. keyContainerName="ABeenKeys"/> 
    6. 
  
  
  
  6.  
    7. 
  
  
  
  7.  
    8.

Encrypt the section of your web.config file

加密你的web.config文件中的配置節(jié)aspnet_regiis -pe "connectionStrings" -app "/connectionTest"　

授予對 RSA 密鑰容器的訪問權(quán)限

可以通過以下代碼確定應(yīng)該給哪個用戶權(quán)限
Response.Write(System.Security.Principal.WindowsIdentity.GetCurrent().Name);

默認(rèn)情況下，RSA 密鑰容器受到所在服務(wù)器上的 NTFS 訪問控制列表 (ACL) 的嚴(yán)密保護(hù)。這樣能夠限制可以訪問加密密鑰的人員，從而增強(qiáng)加密信息的安全性。必須首先向 ASP.NET 應(yīng)用程序的進(jìn)程標(biāo)識授予對該 RSA 密鑰容器的讀取訪問權(quán)限，然后 ASP.NET 才能使用 RSA 密鑰容器。可以使用 Aspnet_regiis.exe 工具及 -pa 開關(guān)，向 ASP.NET 應(yīng)用程序的標(biāo)識授予讀取 RSA 密鑰容器的權(quán)限。例如，下面的命令向 Windows Server 2003 NETWORK SERVICE 帳戶授予對名為 ABeenKeys 的計(jì)算機(jī)級 RSA 密鑰容器的讀取訪問權(quán)限：

aspnet_regiis -pa "ABeenKeys" "NT AUTHORITY\NETWORK SERVICE"

注意:

如果 RSA 密鑰容器是用戶級容器，必須以其 Windows 配置文件存儲了密鑰的用戶的身份登錄，并且必須包括 -pku 選項(xiàng)以授予對該用戶級 RSA 密鑰容器的訪問權(quán)限。

若要使用計(jì)算機(jī)配置中指定的默認(rèn) RsaProtectedConfigurationProvider，必須首先向應(yīng)用程序的 Windows 標(biāo)識授予對名為 NetFrameworkConfigurationKey 的計(jì)算機(jī)密鑰容器的訪問權(quán)限，該計(jì)算機(jī)密鑰容器是為該默認(rèn)提供程序指定的密鑰容器。例如，下面的命令向 NETWORK SERVICE 帳戶授予對默認(rèn) RsaProtectedConfigurationProvider 所使用的 RSA 密鑰容器的訪問權(quán)限。

aspnet_regiis -pa "NetFrameworkConfigurationKey" "NT AUTHORITY\NETWORK SERVICE"

NetFrameworkConfigurationKey RSA 密鑰容器是 Aspnet_regiis.exe 工具所發(fā)出的命令的默認(rèn)密鑰容器。因此上述命令也可以按以下方式發(fā)出：

aspnet_regiis -pa "NT AUTHORITY\NETWORK SERVICE"

【編輯推薦】

  1. ASP.NET的TypeConverter
  2. 淺析ASP.NET的TypeResolver
  3. ASP.NET中定義JavaScriptConverter
  4. 在ASP.NET中替換Sys.Services的方法
  5. 使用ASP.NET AJAX的Profile Service

網(wǎng)站標(biāo)題：ASP.NET的Web.config文件
分享鏈接：http://www.5511xx.com/article/dhoshoe.html