crypter les chaînes de connexion SQL C#

Question

J'ai créé une application C# (pas une page Web ASP) qui se connecte à un serveur sql 2005. Dans mon code source, le mot de passe et l'ID utilisateur de ce serveur sql sont codés en texte brut dans ConnectionString.

SqlConnection con = new SqlConnection(); 
con.ConnectionString = 
     "Data Source=server1;"+ 
     "Initial Catalog=mydatabase;"+ 
     "Integrated Security=no;"+ 
     "User ID=admin;Password=mypassword;"; 
con.Open(); 

Yat-il un moyen facile de chiffrer le mot de passe ou connectionstring tout, que d'autres peuples qui démontent mon outil ne sont pas en mesure de voir le mot de passe?

grâce

Answer 1

Vous devez stocker votre chaîne de connexion dans un fichier de configuration et chiffrer cette section. Voir http://www.4guysfromrolla.com/articles/021506-1.aspx ou http://msdn.microsoft.com/en-us/library/89211k9b%28VS.80%29.aspx.

Answer 2

Vous pouvez utiliser encrypt sections dans app.config de la même manière que web.config. MS l'appelle Protected Configuration. Étant donné que les données chiffrées et la clé résident sur la même machine, cela ne fait que rendre plus difficile, mais en théorie, pas impossible d'accéder aux données.

Answer 3

Non, vous ne pouvez rendre difficile

Il est préférable de laisser l'application utiliser une connexion de base de données spéciale qui ne se accès aux tables/procédures nécessaires.

Answer 4

Il y a deux façons de le faire:

1) Vous pouvez utiliser Secure Configuration Section pour crypter et décrypter strimng de connexion à partir de votre code source:

try 
    { 
     // Open the configuration file and retrieve 
     // the connectionStrings section. 
     Configuration config = ConfigurationManager. 
      OpenExeConfiguration(exeConfigName); 

     ConnectionStringsSection section = 
      config.GetSection("connectionStrings") 
      as ConnectionStringsSection; 

     if (section.SectionInformation.IsProtected) 
     { 
      // Remove encryption. 
      section.SectionInformation.UnprotectSection(); 
     } 
     else 
     { 
      // Encrypt the section. 
      section.SectionInformation.ProtectSection(
       "DataProtectionConfigurationProvider"); 
     } 
     // Save the current configuration. 
     config.Save(); 

     Console.WriteLine("Protected={0}", 
      section.SectionInformation.IsProtected); 
    } 
    catch (Exception ex) 
    { 
     Console.WriteLine(ex.Message); 
    } 

2) Vous pouvez Enterprise Library Data Access Bloc d'application pour effectuer le chiffrement à l'aide de RSAProtectedConfigurationProvider ou DPAPIProtectedConfigurationProvider.

Pour une articvle complète aller à ->http://msdn.microsoft.com/en-us/library/89211k9b(VS.80).aspx

Answer 5

vous pouvez également enregistrer le mot de passe dans et UserName le Registre au lieu de stocker dans le fichier de configuration. Lisez le nom d'utilisateur et le mot de passe du registre lorsque vous essayez de vous connecter à la base de données. N'oubliez pas que vous devez chiffrer le nom d'utilisateur et le mot de passe lors du stockage dans le registre et déchiffrer le nom d'utilisateur et le mot de passe lors de la récupération du registre.