criptazione connessione SQL C#

Question

Ho creato un'applicazione C# (non asp webpage) che si connette a un server sql 2005. Nel mio codice sorgente la password e l'ID utente per questo server SQL sono codificati in testo semplice in ConnectionString.

SqlConnection con = new SqlConnection(); 
con.ConnectionString = 
     "Data Source=server1;"+ 
     "Initial Catalog=mydatabase;"+ 
     "Integrated Security=no;"+ 
     "User ID=admin;Password=mypassword;"; 
con.Open(); 

C'è un modo semplice per crittografare la password o intero ConnectionString, che altri popoli che smontano il mio strumento, non sono in grado di vedere la password?

grazie

Answer 1

possibile memorizzare il proprio stringa di connessione in un file di configurazione e crittografare quella sezione. Vedi http://www.4guysfromrolla.com/articles/021506-1.aspx o http://msdn.microsoft.com/en-us/library/89211k9b%28VS.80%29.aspx.

Answer 2

È possibile effettuare il encrypt sections nell'app.config allo stesso modo di web.config. MS lo chiama Protected Configuration. Poiché sia ​​i dati crittografati che la chiave risiedono sulla stessa macchina, rendono solo più difficile, ma in teoria non è impossibile accedere ai dati.

Answer 3

No, si può solo rendere difficile

E 'meglio lasciare che l'applicazione utilizza uno speciale accesso al database che ha ottenuto solo l'accesso alle tabelle/procedure necessarie.

Answer 4

Ci sono due modi per farlo:

1) È possibile utilizzare Configurazione Sezione sicuro per cifrare e decifrare il collegamento strimng dal codice sorgente:

try 
    { 
     // Open the configuration file and retrieve 
     // the connectionStrings section. 
     Configuration config = ConfigurationManager. 
      OpenExeConfiguration(exeConfigName); 

     ConnectionStringsSection section = 
      config.GetSection("connectionStrings") 
      as ConnectionStringsSection; 

     if (section.SectionInformation.IsProtected) 
     { 
      // Remove encryption. 
      section.SectionInformation.UnprotectSection(); 
     } 
     else 
     { 
      // Encrypt the section. 
      section.SectionInformation.ProtectSection(
       "DataProtectionConfigurationProvider"); 
     } 
     // Save the current configuration. 
     config.Save(); 

     Console.WriteLine("Protected={0}", 
      section.SectionInformation.IsProtected); 
    } 
    catch (Exception ex) 
    { 
     Console.WriteLine(ex.Message); 
    } 

2) È possibile accedere a Enterprise Library dati Application Block per eseguire la crittografia utilizzando RSAProtectedConfigurationProvider o DPAPIProtectedConfigurationProvider.

Per un articvle completo andare su ->http://msdn.microsoft.com/en-us/library/89211k9b(VS.80).aspx

Answer 5

è anche possibile memorizzare username e password nel Registro invece di memorizzare nel file di configurazione. Leggere il nome utente e la password dal registro quando si tenta di connettersi al database. Ricordare che è necessario crittografare il nome utente e la password durante l'archiviazione nel registro e decrittografare il nome utente e la password durante il recupero dal registro.