fichiers de configuration pour le déploiement .NET Crypter les

Question

j'ai un service Windows qui lit app.config

Je veux certains paramètres à chiffrer, cependant, je ne veux pas utiliser les classes de ProtectedConfigurationProvider fournies dans .NET parce que ils chiffrent les fichiers en fonction de la machine sur laquelle ils s'exécutent en utilisant DPAPI. Ce que je voulais était un moyen pour notre administrateur de déployer le fichier de configuration déjà chiffré sur de nombreuses machines et que chaque machine les décrypte si nécessaire.

Je ne veux pas coder en dur un mot de passe dans l'assemblage, donc je ne suis pas sûr de la façon dont je peux y arriver.

Answer 1

Peut-être que votre serveur central peut maintenir une base de données des clés privées pour tous les points de terminaison, alors il pourrait utiliser la clé machine spécifique pour cela.

Une clé privée partagée pour toutes les machines ne sera pas sécurisée.

Answer 2

Vous pouvez utiliser des clés RSA de niveau utilisateur et les exporter vers chaque machine. alors le fichier de configuration peut être crypté à l'avance, et les machines cibles ont déjà la clé.