加密 - machinekey

Question

我想找出一種安全的方式來加密我的數據庫中的幾個字段使用C＃爲我的web應用程序。

我需要找到一個執行加密/解密和存儲密鑰的方法的腳本。我讀過你可以使用機器鑰匙作爲鑰匙，對嗎？

有自動生成和非自動生成的機器鍵。我想我寧願選擇非自動生成，因爲這樣可以很容易地將我的網絡應用程序部署到不同的服務器中。我發現這個工具，它產生了一個給你：

http://aspnetresources.com/tools/machineKey

將與該工作的machineKey什麼加密/解密腳本？

另外我想知道，將非自動生成的機器密鑰存儲在web.config文件中有多安全？如果有人可以看到web.config文件，爲什麼在appSettings中使用machinekey而不是「普通」鍵？

感謝

Answer 1

根據這篇文章，256位解密密鑰和一個512位的驗證密鑰生成和他們一起去Rijndael算法，所以你需要它的C＃實現這已經是在System.Security.Cryptography命名空間。

下面是兩個函數做的工作：

private static string EncryptString(string clearText, 
            string strKey, string strIv) { 

    byte[] plainText = Encoding.UTF8.GetBytes(clearText); 

    byte[] key = Encoding.UTF8.GetBytes(strKey); 

    // a simple initialization vector 
    byte[] iv = Encoding.UTF8.GetBytes(strIv); 


    RijndaelManaged rijndael = new RijndaelManaged(); 

    //Define the Mode 
    rijndael.Mode = CipherMode.CBC; 

    ICryptoTransform aesEncryptor = rijndael.CreateEncryptor(key, iv); 

    MemoryStream ms = new MemoryStream(); 

    // writing data to MemoryStream 
    CryptoStream cs = new CryptoStream(ms, aesEncryptor, CryptoStreamMode.Write); 
    cs.Write(plainText, 0, plainText.Length); 
    cs.FlushFinalBlock(); 

    byte[] CipherBytes = ms.ToArray(); 

    ms.Close(); 
    cs.Close(); 

    return Convert.ToBase64String(CipherBytes); 
} 

和：

public static string DecryptString(string cipherText, 
            string strKey, string strIv) { 

      byte[] cipheredData = Convert.FromBase64String(cipherText); 
      byte[] key = Encoding.UTF8.GetBytes(strKey); 

      byte[] iv = Encoding.UTF8.GetBytes(strIv); 

      RijndaelManaged rijndael = new RijndaelManaged(); 
      rijndael.Mode = CipherMode.CBC; 

      ICryptoTransform decryptor = rijndael.CreateDecryptor(key, iv); 
      MemoryStream ms = new MemoryStream(cipheredData); 
      CryptoStream cs = new CryptoStream(ms, decryptor, CryptoStreamMode.Read); 

      byte[] plainTextData = new byte[cipheredData.Length]; 

      int decryptedByteCount = cs.Read(plainTextData, 0, plainTextData.Length); 

      ms.Close(); 
      cs.Close(); 

      return Encoding.UTF8.GetString(plainTextData, 0, decryptedByteCount); 
} 

而關於你的第二個問題，產生的machineKey是一個十六進制字符串，它是人類可讀的，但你不能圖出來。

我希望這個幫助。