कॉन्फ़िगरेशन फ़ाइल एन्क्रिप्शन

प्रागितिहास

मुझे सीआई की स्थापना का काम मिला। कॉन्फ़िगरेशन फ़ाइलों के परिवर्तन का उपयोग करने और गोपनीय डेटा को एन्क्रिप्टेड रूप में संग्रहीत करने का निर्णय लिया गया था। आप कुंजी कंटेनर का उपयोग करके उन्हें एन्क्रिप्ट और डिक्रिप्ट कर सकते हैं।

कुंजी कंटेनर

प्रत्येक विंडोज ओएस में जेनरेट की गई चाबियां होती हैं। कुंजी या तो खाते पर या मशीन पर उत्पन्न होती है। मशीन द्वारा उत्पन्न कीज़ को इस पथ C: \ ProgramData \ Microsoft \ Crypto \ RSA \ MachineKeys के साथ देखा जा सकता है। यह वह जगह है जहां हम आगे बनाएंगे कुंजी।

प्रमुख निर्माण

हम व्यवस्थापक से cmd शुरू करते हैं और निर्देशिका को aspnet_regiis के साथ स्विच करते हैं, मेरे पास यह C है: \ Windows \ Microsoft.NET \ फ्रेमवर्क 64 \ v4.0.30319

आदेश निष्पादित करें

aspnet_regiis -pc "TestKey" -exp 

exp - इसलिए जोड़ा जाता है ताकि आप भविष्य में कुंजी निर्यात कर सकें
TestKey - हमारे मुख्य कंटेनर का नाम

मुख्य निर्यात

टीम

 aspnet_regiis -px "TestKey" :\TestKey.xml -pri 

TestKey - नाम कुंजी कंटेनर
C: \ TestKey.xml - वह पथ जहाँ फ़ाइल निर्यात की जाएगी
pri - निर्यात करने के लिए एक निजी कुंजी जोड़ें

आयात कुंजी

टीम

 aspnet_regiis -pi "TestKey" :\TestKey.xml 

TestKey - नाम कुंजी कंटेनर
C: \ TestKey.xml - वह पथ जहाँ से फ़ाइल निर्यात की जाएगी

अधिकार स्थापित करना

आपके एप्लिकेशन या IIS के लिए कुंजी कंटेनर के साथ काम करने के लिए, आपको इसके लिए अधिकारों को कॉन्फ़िगर करने की आवश्यकता है।

यह टीम द्वारा किया जाता है

 aspnet_regiis -pa "TestKey" "NT AUTHORITY\NETWORK SERVICE" 

TestKey - नाम कुंजी कंटेनर
NT AUTHORITY \ NETWORK सेवा - जिसे कुंजी तक पहुँच दी जाएगी

डिफ़ॉल्ट रूप से, IIS में पूल के लिए ApplicationPoolIdentity है।

Microsoft दस्तावेज़ीकरण (लिंक 2 देखें) ApplicationPoolIdentity का वर्णन करता है:

• ApplicationPoolIdentity : जब एक नया एप्लिकेशन पूल बनाया जाता है, तो IIS एक वर्चुअल खाता बनाता है जिसमें नए एप्लिकेशन पूल का नाम होता है और जो इस खाते के तहत एप्लिकेशन पूल कार्यकर्ता प्रक्रिया को चलाता है। यह कम से कम विशेषाधिकार वाला खाता भी है।

इसलिए, IIS के लिए कॉन्फ़िगरेशन को डिक्रिप्ट करने में सक्षम होने के लिए, पहचान को खाते के लिए पूल में कॉन्फ़िगर किया जाना चाहिए, या आप "नेटवर्क सेवा" का चयन कर सकते हैं और इसे अधिकार दे सकते हैं।

कॉन्फ़िगर करने के लिए एक अनुभाग जोड़ना

 <configProtectedData defaultProvider="RsaProtectedConfigurationProvider"> <providers> <add name="CustomRsaProtectedConfigurationProvider" type="System.Configuration.RsaProtectedConfigurationProvider,System.Configuration, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" description="Uses RsaCryptoServiceProvider to encrypt and decrypt" keyContainerName="TestKey" cspProviderName="" useMachineContainer="true" useOAEP="false"/> </providers> </configProtectedData> 

इसके अलावा मुख्य कंटेनर और RsPProtectedConfigurationProvider को विश्व स्तर पर फाइलों में परिभाषित किया गया है

C: \ Windows \ Microsoft.NET \ Framework \ v4.0.30319 \ config \ machine.config, C: \ Windows \ Microsoft.NET \ फ्रेमवर्क 64 \ v4.0.30319 \ config \ machine.config

 <configProtectedData defaultProvider="RsaProtectedConfigurationProvider"> <providers> <add name="RsaProtectedConfigurationProvider" type="System.Configuration.RsaProtectedConfigurationProvider,System.Configuration, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" description="Uses RsaCryptoServiceProvider to encrypt and decrypt" keyContainerName="NetFrameworkConfigurationKey" cspProviderName="" useMachineContainer="true" useOAEP="false"/> <add name="DataProtectionConfigurationProvider" type="System.Configuration.DpapiProtectedConfigurationProvider,System.Configuration, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" description="Uses CryptProtectData and CryptUnProtectData Windows APIs to encrypt and decrypt" useMachineProtection="true" keyEntropy=""/> </providers> </configProtectedData> = "System.Configuration.RsaProtectedConfigurationProvider, System.Configuration, संस्करण = 4.0.0.0, संस्कृति = तटस्थ, PublicKeyToken = b03f5f7f11d50a3a" विवरण = "एन्क्रिप्ट और डिक्रिप्ट करने के लिए RsaCryptoServiceProvider का उपयोग करता है" keyContainerName = "NetFrameworkConfigurationKey" cspProviderName <configProtectedData defaultProvider="RsaProtectedConfigurationProvider"> <providers> <add name="RsaProtectedConfigurationProvider" type="System.Configuration.RsaProtectedConfigurationProvider,System.Configuration, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" description="Uses RsaCryptoServiceProvider to encrypt and decrypt" keyContainerName="NetFrameworkConfigurationKey" cspProviderName="" useMachineContainer="true" useOAEP="false"/> <add name="DataProtectionConfigurationProvider" type="System.Configuration.DpapiProtectedConfigurationProvider,System.Configuration, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" description="Uses CryptProtectData and CryptUnProtectData Windows APIs to encrypt and decrypt" useMachineProtection="true" keyEntropy=""/> </providers> </configProtectedData> 

एन्क्रिप्शन

एन्क्रिप्शन को तीन तरीकों से किया जा सकता है।

कमांड लाइन एन्क्रिप्शन

 aspnet_regiis.exe -pef connectionStrings :\Site -prov "CustomRsaProtectedConfigurationProvider" 

C: \ Site - विन्यास के साथ फाइल के लिए पथ।

CustomRsaProtectedConfigurationProvider - हमारे प्रदाता को कुंजी कंटेनर में निर्दिष्ट कॉन्फ़िगरेशन में निर्दिष्ट किया गया है।

एक लिखित आवेदन के माध्यम से एन्क्रिप्शन

 private static string provider = "CustomRsaProtectedConfigurationProvider"; public static void ProtectConfiguration() { Configuration config = ConfigurationManager.OpenExeConfiguration(ConfigurationUserLevel.None); ConfigurationSection connStrings = config.ConnectionStrings; if (connStrings != null && !connStrings.SectionInformation.IsProtected && !connStrings.ElementInformation.IsLocked) { connStrings.SectionInformation.ProtectSection(provider); connStrings.SectionInformation.ForceSave = true; config.Save(ConfigurationSaveMode.Full); } } public static void UnProtectConfiguration(string path) { Configuration config = ConfigurationManager.OpenExeConfiguration(path); ConfigurationSection connStrings = config.ConnectionStrings; if (connStrings != null && connStrings.SectionInformation.IsProtected && !connStrings.ElementInformation.IsLocked) { connStrings.SectionInformation.UnprotectSection(); } } 

बाइक

जब एक फ़ाइल परिवर्तन होता है और आपको संपूर्ण कॉन्फ़िगरेशन से अलग से अनुभागों को एन्क्रिप्ट करने की आवश्यकता होती है, तो केवल एक स्व-लिखित संस्करण उपयुक्त होता है। हम RsaProtectedConfigurationProvider वर्ग का एक उदाहरण बनाते हैं, xml से एक नोड लेते हैं और इसे अलग से एन्क्रिप्ट करते हैं, फिर नोड को हमारे एन्क्रिप्टेड एक के साथ हमारे मूल xml में बदलें और परिणाम सहेजें।

 public void Protect(string filePath, string sectionName = null) { XmlDocument xmlDocument = new XmlDocument { PreserveWhitespace = true }; xmlDocument.Load(filePath); if (xmlDocument.DocumentElement == null) { throw new InvalidXmlException($"Invalid Xml document"); } sectionName = !string.IsNullOrEmpty(sectionName) ? sectionName : xmlDocument.DocumentElement.Name; var xmlElement = xmlDocument.GetElementsByTagName(sectionName)[0] as XmlElement; var config = new NameValueCollection { { "keyContainerName", _settings.KeyContainerName }, { "useMachineContainer", _settings.UseMachineContainer ? "true" : "false" } }; var rsaProvider = new RsaProtectedConfigurationProvider(); rsaProvider.Initialize(_encryptionProviderSettings.ProviderName, config); var encryptedData = rsaProvider.Encrypt(xmlElement); encryptedData = xmlDocument.ImportNode(encryptedData, true); var createdXmlElement = xmlDocument.CreateElement(sectionName); var xmlAttribute = xmlDocument.CreateAttribute("configProtectionProvider"); xmlAttribute.Value = _encryptionProviderSettings.ProviderName; createdXmlElement.Attributes.Append(xmlAttribute); createdXmlElement.AppendChild(encryptedData); if (createdXmlElement.ParentNode == null || createdXmlElement.ParentNode.NodeType == XmlNodeType.Document || xmlDocument.DocumentElement == null) { XmlDocument docNew = new XmlDocument { InnerXml = createdXmlElement.OuterXml }; docNew.Save(filePath); } else { xmlDocument.DocumentElement.ReplaceChild(createdXmlElement, xmlElement); xmlDocument.Save(filePath); } } 

संदर्भ

1. docs.microsoft.com/en-us/previous-versions/53tyfkaw
2. support.microsoft.com/en-za/help/4466942/understanding-identities-in-iis