密码学

在任何 Web 应用程序中，安全的一个重要部分就是保护好你的密钥。密码学可以实现这一点。

网络研讨会/视频

• ZDNET 密码学网络研讨会 - 不确定 MSDN 网络研讨会在 ZDNET 上做什么，但内容非常出色。
• MSDN 网络研讨会：密码学 API：下一代概述（200 级）
• MSDN 网络研讨会：新的密码学：算法、API 和架构（300 级）
• 如何保护和确保私有数据
• MSDN 网络研讨会：使用 ASP.NET 存储密钥（200 级）
• MSDN 网络研讨会：在 .NET 应用程序中保护密钥 200 级
• 使用 .NET Framework 实现应用程序安全（第 1 部分，共 3 部分）- 200 级

如何做

• .NET 加密简化 - 虽然不是专门针对 ASP.NET，但这是一篇很棒的文章，其中包含一些出色的可视化效果，帮助我理解了密码学。
• 如何做：创建一个 DPAPI 库
• 如何做：创建一个加密库
• 如何做：将加密的连接字符串存储在注册表中
• 如何做：从 ASP.NET 使用 DPAPI（机器存储）
• 如何做：从 ASP.NET 使用 DPAPI（用户存储）与企业服务

博客

• 在 ASP.NET 网页中使用对称密码学 - 经典但实用。
• 使用 ASP.NET 加密 Cookie 数据 - 一个有趣且巧妙的解决方案，用于在 Cookie 中存储数据。我不建议养成将密钥放在 Cookie 中的习惯，但这篇文章仍然很有价值。
• .NET 方式的密码学 - 一篇关于 .NET Framework 密码学类的优秀文章。
• 使用 DPAPI 保护 ASP.NET 数据 - “ .NET Framework 提供了一组密码学类，更优雅、更有效的方法是使用 Windows 2000 和 Windows XP 操作系统中内置的数据保护 API (DPAPI)”

尽情享用！