ProtectSection con RsaProtectedConfigurationProvider dove va la chiave?

Question

Sto usando System.Configuration per crittografare e proteggere alcune password in una sezione di configurazione personalizzata vis: -.

static public void SetPassAndProtectSection(string newPassword) 
{ 

    // Get the current configuration file. 
    System.Configuration.Configuration config = 
     ConfigurationManager.OpenExeConfiguration(
     ConfigurationUserLevel.None); 


    // Get the section. 
    MyAppProtectedSection section = 
     (MyAppProtectedSection)config.GetSection(DEFAULT_SECTION_NAME); 

    section.DBPassword = newPassword; 

    // Protect (encrypt)the section. 
    section.SectionInformation.ProtectSection("RsaProtectedConfigurationProvider"); 

    // Save the encrypted section. 
    section.SectionInformation.ForceSave = true; 

    config.Save(ConfigurationSaveMode.Full); 
} 

Questo sembra funzionare bene ma ho bisogno di alcune informazioni extra per la mia documentazione.

Dove viene memorizzata la chiave?

Quanto dura la chiave?

Michael

Answer 1

chiavi livello utente vengono conservati a

\ Documents and Impostazioni {username} \ Application Data \ Microsoft \ Crypto \ RSA

chiavi a livello di computer a

\ Documents and Setti NGS \ All Users \ Application Data \ Microsoft \ Crypto \ RSA \ MachineKeys

sii una chiave a livello di utente.

Answer 2

Avevo uno scenario in cui dovevo concedere a un account di servizio locale l'accesso alla chiave RsaProtectedConfigurationProvider su un server Windows 2012.

Alla fine, concedere l'accesso su C: \ ProgramData \ Microsoft \ Crypto \ RSA \ MachineKeys ha funzionato.