如何加密任何用户可以在使用应用程序时解密的存储密码？

Question

我有可以加密和解密提供给方法的字符串的工作代码，这一切都适用于我存储用户输入的密码以方便以后使用。

但是我想要做的是在应用程序配置文件中提供一个密码（加密），允许用户从同一域上的 SQL 服务器中提取数据。

因为我使用了ProtectedData.Protect 和DataProtectionScope.CurrentUser，它已经使用我作为密钥进行了加密，这意味着用户无法解密此密钥，DataProtectionScope.LocalMachine 也不适用。

private static byte[] Entropy = { // Some arbitrary numbers };

public static string Encrypt(string _toEncrypt)
{
    byte[] originalText = Encoding.Unicode.GetBytes(_toEncrypt);
    byte[] EncryptedText = ProtectedData.Protect(originalText, Entropy, DataProtectionScope.CurrentUser);
    return Convert.ToBase64String(EncryptedText);
}

public static string Decrypt(string _toDecrypt)
{
    byte[] EncryptedText = Convert.FromBase64String(_toDecrypt);
    byte[] OriginalText = ProtectedData.Unprotect(EncryptedText, Entropy, DataProtectionScope.CurrentUser);
    return Encoding.Unicode.GetString(OriginalText);
}

是否有其他方法可以在需要时解密密码并出于安全原因以加密格式提供密码？

Answer 1

由于您使用app.config 作为配置文件，您实际上可以使用aspnet_regiis 实用程序来加密文件的各个部分。

自从我不得不这样做已经有一段时间了，但是如果你做一些搜索，互联网上有一些资源 (for example)。但是，如果我没记错的话，这些步骤基本上是：

1. 暂时将您的 app.config 重命名为 web.config，因为 aspnet_regiis 仅适用于 web.config。
2. 打开开发者命令提示符（可能需要以管理员身份进行）。
3. 运行aspnet_regiis -pef <the section you're encrypting> <path to your web.config>。路径应该是可以找到配置文件的文件夹，不要包含web.config。
4. 将您的配置文件重命名为app.config。

这将需要在托管您的应用程序的服务器或机器上运行。如果您的应用程序不是在单个服务器上运行，事情会变得更加复杂，因为您必须导出密钥并导入它适用于每台运行该应用程序的计算机。 This article 包含步骤：

1. 创建机器级 RSA 密钥容器（1 个时间步）
2. 导出自定义 RSA 加密密钥（1 个时间步）
3. 导入证书（1 个时间步 - 每台机器）
4. 向证书添加权限（1 个时间步 - 每台机器）
5. 加密配置部分
6. 解密配置部分

您实际上不需要在您的应用程序中进行任何类型的特殊解密。配置系统会自动为您处理。