.NET-Framework sicher nutzen: So verschlüsselt man Konfigurationsdateien

von Tony Patton am 31. Oktober 2007 , 11:45 Uhr

Es folgt der entsprechende Code in C#:

<br /> protected void Page_Load(object sender, EventArgs e) {<br /> Configuration config;<br /> ConfigurationSection configSection;<br /> config = WebConfigurationManager.OpenWebConfiguration(Request.ApplicationPath);<br /> configSection = config.GetSection(„connectionStrings“);<br /> if (configSection != null) {<br /> if (!(configSection.SectionInformation.IsLocked)) {<br /> configSection.SectionInformation.ProtectSection(“<br /> DataProtectionConfigurationProvider“);<br /> config.Save();<br /> } } }<br />

Sobald der Code ausgeführt wird, sieht der Abschnitt connectionStrings von web.config folgendermaßen aus:

<br /> <connectionStrings configProtectionProvider=“DataProtectionConfigurationProvider“><br /> <EncryptedData><br /> <CipherData><br /> <CipherValue>AQAAANCMnd8BFdERjHoAwE/Cl+sBAAAAaZ2eussTfEmhwe+kgLsWVwQAAAACAAA<br /> AAAADZgAAqAAAABAAAADnyhn4dHzOLGFsIj8QUrXgAAAAAASAAACgAAAAEAAAAKFRR3MAelpxxV6J+KEhfq<br /> nQAAAAFJOBaI5ciKhw3Ywra+G0hkZb67k0YTJmXYe5+5cpZ3Wd3H2696mEhAGQiTecOVGixqtF9lHa+Qipm<br /> MSHcVECiWYjOh/6CIQL6GED37erb4TLZSNo4U7FrE2JscNCnKaKZUtvnxVqRmjcDWU7Gm2rYRAHoDSEy0UE<br /> 7ebbcqr7LQ+Y+C7WrFk+VKf6NmN4js4vl7TJXl/Nr36Z65bvZDCxcle66rZ2yebtXMTP2bX95NasbQx0trv<br /> njJrdIdMMrLOqLDPhQLwZ4ObCxkh+Rlg4NxQAAABU+1akHFhrg+4d0AmCGE8Egt3HrA==</CipherValue><br /> </CipherData><br /> </EncryptedData><br /> </connectionStrings><br />

Der folgende VB.NET-Code entschlüsselt den Abschnitt und stellt dessen Wert dar:

<br /> Public Sub Page_Load()<br /> Dim config As Configuration<br /> Dim configSection As ConfigurationSection<br /> config = WebConfigurationManager.OpenWebConfiguration(Request.ApplicationPath)<br /> configSection = config.GetSection(„connectionStrings“)<br /> If Not (configSection Is Nothing) Then<br /> If Not (configSection.SectionInformation.IsLocked) Then<br /> configSection.SectionInformation.UnprotectSection()<br /> config.Save()<br /> End If<br /> End If<br /> End Sub<br />

Der Code folgt demselben Schema wie im Beispiel zur Verschlüsselung. Die einzige Ausnahme ist, dass die Methode UnprotectSection aufgerufen wird, um den betreffenden Abschnitt zu entschlüsseln. Es folgt der entsprechende Code in C#:

<br /> protected void Page_Load(object sender, EventArgs e) {<br /> Configuration config;<br /> ConfigurationSection configSection;<br /> config = WebConfigurationManager.OpenWebConfiguration(Request.ApplicationPath);<br /> configSection = config.GetSection(„connectionStrings“);<br /> if (configSection != null) {<br /> if (!(configSection.SectionInformation.IsLocked)) {<br /> configSection.SectionInformation.UnprotectSection();config.Save();<br /> } } }<br />