ProtectSection z RsaProtectedConfigurationProvider, gdzie działa klucz?

Question

Używam System.Configuration do szyfrowania i ochrony niektórych haseł w sekcji konfiguracji niestandardowej vis: -.

static public void SetPassAndProtectSection(string newPassword) 
{ 

    // Get the current configuration file. 
    System.Configuration.Configuration config = 
     ConfigurationManager.OpenExeConfiguration(
     ConfigurationUserLevel.None); 


    // Get the section. 
    MyAppProtectedSection section = 
     (MyAppProtectedSection)config.GetSection(DEFAULT_SECTION_NAME); 

    section.DBPassword = newPassword; 

    // Protect (encrypt)the section. 
    section.SectionInformation.ProtectSection("RsaProtectedConfigurationProvider"); 

    // Save the encrypted section. 
    section.SectionInformation.ForceSave = true; 

    config.Save(ConfigurationSaveMode.Full); 
} 

Wygląda na to, że działa dobrze, ale potrzebuję dodatkowych informacji do mojej dokumentacji.

Gdzie jest przechowywany klucz?

Jak długo jest klucz?

Michael

Answer 1

klucze poziomu użytkownika są przechowywane w

\ Documents and Ustawienia {username} \ Application Data \ Microsoft \ Crypto \ RSA

klucze Maszyna szczebla w

\ Documents and Setti NGS \ All Users \ Application Data \ Microsoft \ Crypto \ RSA \ MachineKeys

Yours jest kluczowym poziomie użytkownika.

Answer 2

Miałem scenariusz, w którym musiałem przyznać dostęp do lokalnego konta usługi kluczowi RsaProtectedConfigurationProvider na serwerze Windows 2012.

Na koniec udzielenie dostępu w C: \ ProgramData \ Microsoft \ Crypto \ RSA \ MachineKeys rozwiązało problem.