c# - 在 C# Settings.settings 中加密字符串

Question

我有一个密码，我保存在Settings.settings文件中

设置文件

并且由于它是密码，因此我需要对其进行加密。

我的可能性是什么，我怎样才能完成这样的任务？是否可以加密字符串，如何解密？

score 2 · Accepted Answer

您可以加密密码，但您的代码需要内置解密密钥。所以它不是很安全。在获得密码之前，任何反汇编您的代码的人都需要采取额外的步骤。

您最好使用 AD 服务帐户或为此目的设计的其他一些安全机制。安全很难；除非万不得已，否则不要自己动手！

score 2 · Accepted Answer

选项 1：您可以保护使用SectionInformation.ProtectSection对其进行加密，或者如果它是一个 ASP.NET 应用程序，您可以使用 aspnet_regiis 对其进行加密，iirc aspnet_regiis 在幕后使用ProtectSection，因此理论上您可以根据需要在命令行中使用它在常规应用程序上。可以像下面这样完成，以清除 msdn 文章中的所有混乱

// you will need to add ref to System.Configuration
Configuration config = ConfigurationManager.OpenExeConfiguration(ConfigurationUserLevel.None);

// Get the section.
UrlsSection section = (UrlsSection)config.GetSection("MyUrls");


// Protect (encrypt)the section.
section.SectionInformation.ProtectSection("RsaProtectedConfigurationProvider");

config.Save(ConfigurationSaveMode.Full);

选项 2：编写自己的加密解密机制，查看System.Security.Cryptography以了解如何执行此操作

选项 3：使用ProtectData（来自 System.Security.Cryptography）类使用特定于用户或特定于机器的加密进行加密。这很简单，这样的事情就可以了。

byte[] aditionalEntropy = {9, 8, 7, 6, 5};
byte[] secret = {0, 1, 2, 3, 4, 1, 2, 3, 4};

byte[] protectedBytes = ProtectedData.Protect(secret, aditionalEntropy, DataProtectionScope.CurrentUser);
byte[] originalSecret = ProtectedData.Unprotect(protectedBytes, aditionalEntropy, DataProtectionScope.CurrentUser);

请注意，方法 #1 使用机器密钥进行加密，因此只能在加密的机器上读回，因此任何在同一台机器上运行您的应用程序的用户都可以读回。方法 #3 基于用户密钥（并且特定于机器 iirc），因此限制性最强。如果您想在一台机器上加密并使其在不同机器上可读，则需要使用选项 2