| ||||
作者：Alek Davis
本文假定读者熟悉 C# 和 Visual Basic .NET 摘要 保护应用程序机密（如数据库连接字符串和密码）要求仔细考虑许多相关因素，如数据的敏感程度、可以获得访问权限的人以及如何在安全性、性能和可维护性之间获得平衡，等等。本文解释了数据保护的基础知识，并比较了几种可用于保护应用程序设置的技术。作者探讨了要避免的事项，如在源代码中隐藏密钥，以及使用“本地安全机构”。此外，他还提出了一些有效的解决方案，如数据保护 API。 本页内容 在开发人员新闻组和在线论坛上，经常讨论有关保护数据库连接字符串、密码和其他敏感应用程序设置的问题。尽管大多数专业安全人员都同意使用软件无法隐藏机密的看法，但仍然有某些已知技术可以为大多数类型的应用程序提供充足的保护。所有的现有数据保护方法都基于三种基本技术：隐藏、访问控制和加密。这些技术可以单独使用，也可以结合使用。不管您决定是选择一种现有技术、还是构建自己的数据保护机制来保护应用程序机密，您的基本选择都局限于这三种方法。 在本文中，我将探讨数据保护的基础知识，并比较几种能够帮助您更好地管理机密数据的技术。我将指出适合使用这些技术的情况，以及应该避免使用这些技术的情况。我还将提供可以帮助您实现数据保护机制的代码示例、工具和 API 的参考。 数据隐藏
数据隐藏
限制对数据的访问
加密数据
权衡选择
存储加密数据
单向和双向加密
哈希算法
加密密钥
保护加密密钥
了解本地安全机构
使用 DPAPI
在应用程序源代码中隐藏密钥
独立存储
小结
数据隐藏有时称为隐藏式保全。如果依赖这种技术，您就假设了只有您知道敏感信息存储的地方，并希望其他人都无法找到这些信息。此处的忠告是，应用程序也必须知道如何访问数据，因此是否能够保证机密的安全将在很大程度上取决于应用程序保护这种知识
电子商务辩论台： |
实名制会员登录
|
载入中…
|
