Microsoft Enterprise Library 5.0 系列(二) Cryptography Application Block (高级)
本章介绍的是企业库加密应用程序模块Cryptographyproviders中为对称加密配置Key文件的3种方式:
- create a new key : 使用一串字符串作为Key,然后通过加密保存到一个Key文件中.
- use an existing DPAPI-protected key file : 使用一个现有的Key文件进行配置.
- import a password-protected key file : 对导出的Key文件再进行一次Password加密.
废话少说,现在就开始看看如何使用它们吧:
一. Create a new key
1.运行EntLibConfig.exe,选择Blocks菜单 ,单击 Add CryptographySettings .
2.点击symmetriccryptography provider 区块右上角的加号按钮,然后点击 Add Symmetric Cryptography Providers,在弹出的加密算法中任意选择一个:
3.在弹出的Key文件生成方案中,我们选择第一个Create a new key,点击Next:
4.下一步是要你输入Key码,你可以自己手动输入一串自己定制好的Key码,也可以点击右下角的Generate按钮,让计算机为你自动生成一串Key码,在此我是直接点击Generate按钮生成的Key码,然后点击Next:
5.接着是选择Key文件导出的目录,这里我先保存成桌面的test.key文件,设置好后点击Next:
6.接着是选择模式,有User模式和Machine模式:
(1)User模式:每个应用程序有自己的唯一标识,无法访问其他应用程序的资源. (2)Machine模式:加密的文件只能使用在本电脑上使用,也就是说用这个模式,在其他电脑你还需要重新生成一个Key文件. 在本地调试哪个模式都无所谓,我们就选择User模式吧:
7.再点击Finish,就完成配置啦:
桌面导出的Key文件:
8.点击 File 菜单,单击 Save,保存为一个App.config文件,可以先保存到桌面,之后要用到它. 用记事本打开App.config,可以看到如下内容:
代码
9.要使用缓存应用程序模块, 需要导入相应的Dll文件,在此我们要导入的是Microsoft.Practices.EnterpriseLibrary.Caching.dll ,将App.config文件添加到项目中,并添加Microsoft.Practices.EnterpriseLibrary.Security.Cryptography引用:
添加引用:
using Microsoft.Practices.EnterpriseLibrary.Security.Cryptography;
10.测试:
using
System;
using
System.Collections.Generic;
using
System.Linq;
using
System.Text;
using
Microsoft.Practices.EnterpriseLibrary.Security.Cryptography;
namespace
test {
class
Program {
static
void
Main(
string
[] args) {
string
Encrypt
=
Cryptographer.EncryptSymmetric(
"
RC2CryptoServiceProvider
"
,
"
HuangCong
"
); Console.WriteLine(
"
密文:
"
+
Encrypt); Console.WriteLine(
"
------------------------------------------------
"
); Encrypt
=
Cryptographer.DecryptSymmetric(
"
RC2CryptoServiceProvider
"
, Encrypt); Console.WriteLine(
"
原文:
"
+
Encrypt); } } }
11.运行结果:
二. use an existingDPAPI-protected key file:
- 为了不混淆之前的实验,我们先将原来的策略删除,恢复到最初的状态:
- 点击symmetric cryptography provider 区块右上角的加号按钮,然后点击 Add Symmetric Cryptography Providers,在弹出的加密算法中我们需要选择和之前一样的加密方法,因为你之前导出的Key文件只针对该算法而导出的:
- 又到了Key文件生成方案中,我们选择第二个Use an existing DPAPI-protected key file,点击Next:
- 接着就会要我们选择一个已经存在的Key文件作为本策略的Key文件,我们就选择之前刚刚创建好的test.key文件吧:
- 接着是选择模式,以前讲过,就不重复了,点击Finish完成配置.
6.点击 File 菜单,单击 Save更新原有的App.config文件,打开可看到以下内容.
代码
- 测试:
using
System;
using
System.Collections.Generic;
using
System.Linq;
using
System.Text;
using
Microsoft.Practices.EnterpriseLibrary.Security.Cryptography;
namespace
test {
class
Program {
static
void
Main(
string
[] args) {
string
Encrypt
=
Cryptographer.EncryptSymmetric(
"
RC2CryptoServiceProvider
"
,
"
HuangCong
"
); Console.WriteLine(
"
密文:
"
+
Encrypt); Console.WriteLine(
"
------------------------------------------------
"
); Encrypt
=
Cryptographer.DecryptSymmetric(
"
RC2CryptoServiceProvider
"
, Encrypt); Console.WriteLine(
"
原文:
"
+
Encrypt); } } }
- 运行结果:
三. Import a password-protected key file
- 为了完成该实验,我们要先导出一个用Password加密过的key文件,则我们可以在刚才的策略工具栏上右键,选择Export Key:
- 接着设置的是对Key文件加密的密码和密码保存文件存放目录,在此我设置的密码是123456,存放目录为桌面的test.txt文件:
- 点击OK,就可以在桌面看到导出的密码保存文件啦:
- 为了不混淆之前的实验,我们先将原来的策略删除,恢复到最初的状态:
- 点击symmetric cryptography provider 区块右上角的加号按钮,然后点击 Add Symmetric Cryptography Providers,在弹出的加密算法中任意选择一个,为了做区分,我们仍然要选择原来的加密方法:
- Key文件生成方案中,我们选择第三个Import a password-protected key file,点击Next:
- 接着程序要你提供密码保存文件和密码,在这里我们可以导入桌面的test.txt文件,密码输入123456,接着点击Next:
- 接着选择新导出的key文件的存放目录,这里我们保存它成桌面的test1.key文件,点击Next:
- 接着是选择模式,以前讲过,就不重复了,点击Finish完成配置.
10. 点击 File 菜单,单击 Save更新原有的App.config文件,打开可看到以下内容:
代码
- 测试:
using
System;
using
System.Collections.Generic;
using
System.Linq;
using
System.Text;
using
Microsoft.Practices.EnterpriseLibrary.Security.Cryptography;
namespace
test {
class
Program {
static
void
Main(
string
[] args) {
string
Encrypt
=
Cryptographer.EncryptSymmetric(
"
RC2CryptoServiceProvider
"
,
"
HuangCong
"
); Console.WriteLine(
"
密文:
"
+
Encrypt); Console.WriteLine(
"
------------------------------------------------
"
); Encrypt
=
Cryptographer.DecryptSymmetric(
"
RC2CryptoServiceProvider
"
, Encrypt); Console.WriteLine(
"
原文:
"
+
Encrypt); } } }
- 运行结果:
作者：小聪崽的一切
本文版权归作者和博客园共有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接，否则保留追究法律责任的权利。