在asp.net中使用加密数据库联接字符串保证数据安全

在ASP.NET中，可以使用加密数据库连接字符串的方式来保障数据库的安全性。具体步骤如下：

1. 生成加密密钥

在ASP.NET中，可以使用System.Web.Security中的方法生成一个加密密钥。在Global.asax.cs中添加以下代码：

void Application_Start(object sender, EventArgs e)
{
    // 生成加密密钥
    string encryptionKey = System.Web.Security.MachineKey.GenerateKey(48);
    // 在调试期间将密钥打印到控制台
    System.Diagnostics.Debug.WriteLine("Encryption Key: " + encryptionKey);
}

这个密钥将用于加密和解密数据库连接字符串。

2. 加密数据库连接字符串

加密连接字符串的方式是在Web.config文件中定义一个\节点来存放数据库连接字符串，在该节点中使用configProtectionProvider来指定使用哪种方式进行加密，例如使用RSA密钥加密，然后调用aspnet_regiis.exe工具进行加密。

具体来说，在Web.config文件中添加以下配置：

<configuration>
  <configProtectedData defaultProvider="RsaProtectedConfigurationProvider">
    <providers>
      <add
        name="RsaProtectedConfigurationProvider"
        type="System.Configuration.RsaProtectedConfigurationProvider, System.Configuration, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
        keyContainerName="MyContainer"
        useMachineContainer="true" />
    </providers>
  </configProtectedData>
  <connectionStrings configProtectionProvider="RsaProtectedConfigurationProvider">
    <add name="MyConnection" connectionString="Data Source=MyDataSource..." />
  </connectionStrings>
</configuration>

这里我们使用了RsaProtectedConfigurationProvider来加密连接字符串。注意，如果是首次使用该方法，则需要在Visual Studio开发人员命令提示符中运行以下命令来生成密钥并将其保存到Key容器中：

aspnet_regiis.exe -pc "MyContainer" -exp

3. 访问数据库

加密后的连接字符串将无法在连接数据库时直接使用。需要在运行时动态解密。可以在Global.asax.cs中添加以下代码来解密连接字符串：

void Application_Start(object sender, EventArgs e)
{
    // 生成加密密钥
    string encryptionKey = System.Web.Security.MachineKey.GenerateKey(48);
    // 在调试期间将密钥打印到控制台
    System.Diagnostics.Debug.WriteLine("Encryption Key: " + encryptionKey);

    // 解密连接字符串
    Configuration config = WebConfigurationManager.OpenWebConfiguration("~");
    ConnectionStringsSection section = (ConnectionStringsSection)config.GetSection("connectionStrings");
    if (section.SectionInformation.IsProtected)
    {
        section.SectionInformation.UnprotectSection();
        config.Save();
    }
    string connectionString = section.ConnectionStrings["MyConnection"].ConnectionString;

    // 访问数据库
    using (SqlConnection connection = new SqlConnection(connectionString))
    {
        connection.Open();
        // 执行SQL操作
    }
}

在这里我们使用了Configuration和ConnectionStringsSection类来访问Web.config文件中的连接字符串，并使用SectionInformation.UnprotectSection方法来解密连接字符串。

示例：假设我们要连接名为"test"的数据库。

首先需要在Visual Studio开发人员命令提示符中运行以下命令生成密钥并将其保存到Key容器中：

aspnet_regiis.exe -pc "MyContainer" -exp

接下来，在Web.config文件中添加以下配置：

<configuration>
  <configProtectedData defaultProvider="RsaProtectedConfigurationProvider">
    <providers>
      <add
        name="RsaProtectedConfigurationProvider"
        type="System.Configuration.RsaProtectedConfigurationProvider, System.Configuration, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
        keyContainerName="MyContainer"
        useMachineContainer="true" />
    </providers>
  </configProtectedData>
  <connectionStrings configProtectionProvider="RsaProtectedConfigurationProvider">
    <add name="MyConnection" connectionString="Server=localhost;Database=test;User ID=sa;Password=123456" />
  </connectionStrings>
</configuration>

使用以上代码来解密连接字符串并访问数据库：

void Application_Start(object sender, EventArgs e)
{
    // 生成加密密钥
    string encryptionKey = System.Web.Security.MachineKey.GenerateKey(48);
    // 在调试期间将密钥打印到控制台
    System.Diagnostics.Debug.WriteLine("Encryption Key: " + encryptionKey);

    // 解密连接字符串
    Configuration config = WebConfigurationManager.OpenWebConfiguration("~");
    ConnectionStringsSection section = (ConnectionStringsSection)config.GetSection("connectionStrings");
    if (section.SectionInformation.IsProtected)
    {
        section.SectionInformation.UnprotectSection();
        config.Save();
    }
    string connectionString = section.ConnectionStrings["MyConnection"].ConnectionString;

    // 访问数据库
    using (SqlConnection connection = new SqlConnection(connectionString))
    {
        connection.Open();
        // 执行SQL操作
    }
}

以上就是在ASP.NET中使用加密数据库连接字符串的完整攻略。