如何用C#实现数据库的连接字符串加密？使用什么方法？-C#.Net教程-PHP中文网

如何用C#实现数据库的连接字符串加密？使用什么方法？

畫卷琴夢

发布： 2025-09-22 10:05:01

原创

344人浏览过

优先使用配置文件加密保护数据库连接字符串，.NET支持通过DataProtectionConfigurationProvider或RsaProtectedConfigurationProvider对connectionStrings节自动加解密，部署时需注意DPAPI限单机使用，跨服务器宜选RSA或结合Azure Key Vault等密钥服务实现安全管控。

如何用c#实现数据库的连接字符串加密？使用什么方法？

数据库连接字符串包含敏感信息，如用户名、密码等，直接明文存储存在安全风险。在C#中实现连接字符串加密，可以通过配置文件加密（推荐）或手动加密敏感字段两种方式来处理。

使用DPAPI对配置文件进行加密（推荐方法）

Windows系统提供数据保护API（DPAPI），.NET框架封装为ProtectedConfigurationProvider，可对web.config或app.config中的特定节进行加密。

步骤如下：

将连接字符串写入配置文件的 <connectionStrings> 节点
使用 RsaProtectedConfigurationProvider 或 DataProtectionConfigurationProvider 加密该节
运行时读取时无需手动解密，.NET自动处理

示例代码（控制台应用加密app.config）：

Configuration config = ConfigurationManager.OpenExeConfiguration(ConfigurationUserLevel.None);
ConfigurationSection section = config.GetSection("connectionStrings");

if (!section.IsReadOnly() && !section.ElementInformation.IsLocked)
{
    section.SectionInformation.ProtectSection("DataProtectionConfigurationProvider");
    config.Save();
}

登录后复制

执行后，config文件中的 connectionStrings 节会变成加密的形式，部署时需注意加密/解密只能在同一台机器或密钥共享环境下工作。

阿里云-虚拟数字人

阿里云-虚拟数字人是什么？ ...

查看详情

手动加密连接字符串内容（灵活但需自行管理）

如果需要跨平台或更细粒度控制，可对连接字符串中的密码等字段单独加密。

常用方法：

使用AES或RSA算法加密密码部分
在程序启动时解密并拼接完整连接字符串
密钥可通过环境变量、外部密钥服务等方式管理

简单AES加密示例：

public static string Encrypt(string plainText, byte[] key, byte[] iv)
{
    using (Aes aes = Aes.Create())
    {
        aes.Key = key;
        aes.IV = iv;
        var encryptor = aes.CreateEncryptor();
        using (var ms = new MemoryStream())
        {
            using (var cs = new CryptoStream(ms, encryptor, CryptoStreamMode.Write))
            {
                using (var sw = new StreamWriter(cs))
                    sw.Write(plainText);
                return Convert.ToBase64String(ms.ToArray());
            }
        }
    }
}

登录后复制

实际使用时，连接字符串从配置读取后，识别密码字段，调用解密函数还原后再传给 SqlConnection。