wpf - 连接字符串 RsaProtectedConfigurationProvider 策略

Question

场景:
我有一个 WPF 桌面应用程序，它将为不同的客户分布在不同的机器上。
该应用程序有一个 XML 配置文件“ApplicationConfiguration.xml”
此 XML 文件包含连接字符串。
我需要加密这些连接字符串，因为 ApplicationConfiguration.xml 文件将与主应用程序 exe 一起复制到应用程序的安装文件夹中。

计划策略:
我计划的策略是在安装后加密“ApplicationConfiguration.xml”文件。 (如果我能在安装过​​程中做到这一点就更好了)

我试过的:
采用在安装后加密 xml 文件的策略，我决定编写一个简单的 winforms 应用程序，以允许用户浏览“ApplicationConfiguration.xml”并只需按一个按钮即可对其进行加密。
当我这样做时，我得到了一个以 xml 配置文件的形式创建的新文件。
'ApplicationConfiguration.xml.Config'，但原始的 'ApplicationConfiguration.xml' 文件仍然保持不变，连接字符串保持不变......
现在....当我将此文件的内容复制到我的“ApplicationConfiguration.xml”文件中时，程序能够正常运行...xml现在已加密记住。
因此，.NET 4.0 框架似乎可以解密 xml 文件，而无需在我的 WPF 应用程序中编写更多代码。

请参阅下面的代码进行加密:

   protected void EncryptConfig(Boolean bEncrypt)
    {
        string path = SelectedFilePath();

        Configuration config = ConfigurationManager.OpenExeConfiguration(path);

        // Define the Rsa provider name. 

        const string provider = "RsaProtectedConfigurationProvider";

        // Get the section to protect. 

        ConfigurationSection connStrings = config.ConnectionStrings;

        if (connStrings != null)
        {
            if (!connStrings.SectionInformation.IsProtected)
            {
                if (!connStrings.ElementInformation.IsLocked)
                {
                    // Protect the section.             
                    connStrings.SectionInformation.ProtectSection(provider);
                    connStrings.SectionInformation.ForceSave = true;
                    config.Save(ConfigurationSaveMode.Full);
                }
            }
        }

        MessageBox.Show("Config has been encrypted");
}

我已经发布了由上面的代码创建的示例输出(用虚拟字符替换 CipherData)

    <?xml version="1.0" encoding="utf-8"?>
 <configuration>    
<connectionStrings configProtectionProvider="RsaProtectedConfigurationProvider">
    <EncryptedData Type="http://www.w3.org/2001/04/xmlenc#Element"
        xmlns="http://www.w3.org/2001/04/xmlenc#">
        <EncryptionMethod Algorithm="http://www.w3.org/2001/04/xmlenc#tripledes-cbc" />
        <KeyInfo xmlns="http://www.w3.org/2000/09/xmldsig#">
            <EncryptedKey xmlns="http://www.w3.org/2001/04/xmlenc#">
                <EncryptionMethod Algorithm="http://www.w3.org/2001/04/xmlenc#rsa-1_5" />
                <KeyInfo xmlns="http://www.w3.org/2000/09/xmldsig#">
                    <KeyName>Rsa Key</KeyName>
                </KeyInfo>
                <CipherData>
                    <CipherValue>skfjshsadfhsadkjfsadhfsadkhfdsafhsadkfhkljdfh=</CipherValue>
                </CipherData>
            </EncryptedKey>
        </KeyInfo>
        <CipherData>
            <CipherValue>adfdsafdsafdsfdsafsadfsadfsadfsdfasfdsadfsafsadfdsf=</CipherValue>
        </CipherData>
    </EncryptedData>
</connectionStrings>

所以我对我上面所做的以及我正在尝试做的事情有几个问题:

1) 应用程序可以读取加密的连接字符串而不在 WPF 应用程序中编写新代码吗？如果是这样，如果我在自己的机器上进行所有加密处理，每台机器都能够读取加密的连接字符串吗？正如我已经阅读了所需的“ key ”......并且不明白上面的 keyName ( Rsa Key )来自哪里。

2) 为什么当我在上面的代码示例中保存 xml 文件时，会创建一个新的“xml.config”文件？我应该手动将新生成的代码复制到原始 applicationConfiguration.xml 文件中吗？

补充一点，当我使用以下代码解密新的 xml.config 文件时:

       connStrings.SectionInformation.UnprotectSection();
                config.Save(ConfigurationSaveMode.Full);

..我得到以下输出!为什么! :)

    <?xml version="1.0" encoding="utf-8"?>
<configuration>
<connectionStrings>
    <clear />
    <add name="LocalSqlServer" connectionString="data source=.\SQLEXPRESS;Integrated Security=SSPI;AttachDBFilename=|DataDirectory|aspnetdb.mdf;User Instance=true"
        providerName="System.Data.SqlClient" />
</connectionStrings>
    </configuration>

我本来希望得到我原来的 3 个连接字符串......不是吗？

基本上，我正在寻找正确的方法来继续加密连接字符串的 xml 文件，并允许在不同的机器上部署和读取应用程序。

任何帮助表示赞赏。

Answer 1

见 .Net Encryption - 数据保护 API 在这里没有帮助，您需要将其发送未加密以使其在本地加密到机器/用户 key 。

充其量您可以使用任何可用的加密类将其加密为存储在您的应用程序中的 key ，并希望没有人反汇编您的软件。