温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

.Net Core分布式部署中的DataProtection密钥安全实例分析

发布时间:2022-01-05 15:11:35 来源:亿速云 阅读:97 作者:柒染 栏目:大数据

这篇文章将为大家详细讲解有关.Net Core分布式部署中的DataProtection密钥安全实例分析,文章内容质量较高,因此小编分享给大家做个参考,希望大家阅读完这篇文章后对相关知识有一定的了解。

在.NetCore中默认使用DataProtection来保护数据,例如Cooike等。一般情况下DataProtection生成的密钥会被加密后存储,例如默认的文件存储

.Net Core分布式部署中的DataProtection密钥安全实例分析

可以看到使用了Windows DPAPI加密。

但是如果更改默认设置例如使用的外部存储如redis则此时密钥默认是不加密的

微软说明如下

.Net Core分布式部署中的DataProtection密钥安全实例分析

.Net Core分布式部署中的DataProtection密钥安全实例分析

警告密钥未加密,这个时候如果redis被破解,系统的密钥也就泄漏了。

微软提供了2个接口IXmlEncryptor,IXmlDecryptor来实现密钥的加密解密,下面使用AES来简单现实,也可以替换为任何加密方式

.Net Core分布式部署中的DataProtection密钥安全实例分析

.Net Core分布式部署中的DataProtection密钥安全实例分析

.Net Core分布式部署中的DataProtection密钥安全实例分析

.Net Core分布式部署中的DataProtection密钥安全实例分析

.Net Core分布式部署中的DataProtection密钥安全实例分析

调用也很简单.ProtectKeysWithAES()即可

services.AddDataProtection().SetApplicationName("DataProtection").PersistKeysToStackExchangeRedis(ConnectionMultiplexer.Connect(RedisConnection), "DataProtection-Keys").ProtectKeysWithAES();

加密后的密钥如下

.Net Core分布式部署中的DataProtection密钥安全实例分析

注:在生成密钥之前要删除之前的密钥,不然会使用旧密钥而不生成新的密钥直到密钥过期。 

对于AES所使用密钥也要进行保护,可以使用第三方密钥存储库如Azure 密钥保管库,或者也可以使用X509证书来来加密。

关于.Net Core分布式部署中的DataProtection密钥安全实例分析就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI