encrypt SQL connectionstring C#

Question

Creé una aplicación C# (no página web asp) que se conecta a un servidor SQL 2005. En mi código fuente, la contraseña y el ID de usuario para este servidor sql están codificados en texto plano en ConnectionString.

SqlConnection con = new SqlConnection(); 
con.ConnectionString = 
     "Data Source=server1;"+ 
     "Initial Catalog=mydatabase;"+ 
     "Integrated Security=no;"+ 
     "User ID=admin;Password=mypassword;"; 
con.Open(); 

¿Hay una manera fácil de cifrar la contraseña o connectionstring conjunto, que otros pueblos, que los desmontan mi herramienta no son capaces de ver la contraseña?

gracias

Answer 1

debe almacenar la cadena de conexión en un archivo de configuración y cifrar esa sección. Ver http://www.4guysfromrolla.com/articles/021506-1.aspx o http://msdn.microsoft.com/en-us/library/89211k9b%28VS.80%29.aspx.

Answer 2

Puede encrypt sections en la aplicación.config de la misma manera que web.config. MS lo llama Protected Configuration. Dado que tanto los datos encriptados como la clave residen en la misma máquina, solo lo hace más difícil pero, en teoría, no es imposible acceder a los datos.

Answer 3

No, sólo se puede hacer que sea difícil

Es mejor dejar que la aplicación utilice un inicio de sesión especial de la base de datos que sólo tiene acceso a las tablas/procedimientos necesarios.

Answer 4

Hay dos maneras de hacerlo:

1) puede utilizar la configuración sección segura para cifrar y descifrar strimng conexión desde su código fuente:

try 
    { 
     // Open the configuration file and retrieve 
     // the connectionStrings section. 
     Configuration config = ConfigurationManager. 
      OpenExeConfiguration(exeConfigName); 

     ConnectionStringsSection section = 
      config.GetSection("connectionStrings") 
      as ConnectionStringsSection; 

     if (section.SectionInformation.IsProtected) 
     { 
      // Remove encryption. 
      section.SectionInformation.UnprotectSection(); 
     } 
     else 
     { 
      // Encrypt the section. 
      section.SectionInformation.ProtectSection(
       "DataProtectionConfigurationProvider"); 
     } 
     // Save the current configuration. 
     config.Save(); 

     Console.WriteLine("Protected={0}", 
      section.SectionInformation.IsProtected); 
    } 
    catch (Exception ex) 
    { 
     Console.WriteLine(ex.Message); 
    } 

2) puede acceder a datos de Enterprise Library Bloque de aplicación para realizar el cifrado utilizando RSAProtectedConfigurationProvider o DPAPIProtectedConfigurationProvider.

Para una completa articvle ir a ->http://msdn.microsoft.com/en-us/library/89211k9b(VS.80).aspx

Answer 5

también se puede almacenar el nombre y contraseña en el Registro en lugar de almacenar en el archivo de configuración. Lea el nombre de usuario y la contraseña del registro cuando intente conectarse a la base de datos. Recuerde que debe cifrar el nombre de usuario y la contraseña mientras se almacena en el registro y descifrar el nombre de usuario y la contraseña mientras se recupera del registro.