如何对Web.Config加密与解密访问

以下演示的是使用计算机级RSA密钥容器:
一、创建和导出，导入RSA密钥容器。（在SDK命令提示行下操作），具体内容可参考：
ms-help://MS.VSCC.v80/MS.MSDN.v80/MS.VisualStudio.v80.chs/dv_aspnetcon/html/f3022b39-f17f-48c1-b067-025eab0ce8bc.htm
1、创建密钥容器Chang： aspnet_regiis –pc “Chang” -exp （此处创建的是计算机级密钥容器）
2、导出密钥容器Chang到ChangKeys.xml文件中(便于以后导入恢复)： aspnet_regiis –px “Chang” ChangKeys.xml –pri
3、通过ChangKeys.xml文件导入密钥容器Chang： aspnet_regiis –pi “Chang” ChangKeys.xml
4、删除密钥容器Chang： aspnet_regiis -pz “Chang”
二、使用密钥容器加密和解密Web.Config， 具体内容可参考：
ms-help://MS.VSCC.v80/MS.MSDN.v80/MS.VisualStudio.v80.chs/dv_aspnetcon/html/eb5dee1e-f6ac-4b16-bc2c-32c1e8cd9341.htm
1、创建自定义RSA保护提供程序节。在C:/WINDOWS/Microsoft.NET/Framework/v2.0.50727/CONFIG下找到文件machine.config， 在其中的<configProtectedData defaultProvider="RsaProtectedConfigurationProvider">节下的<providers>中增加一行：


<add name="ChangProvider" type="System.Configuration.RsaProtectedConfigurationProvider, System.Configuration, Version=2.0.0.0,Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a, processorArchitecture=MSIL" keyContainerName="Chang" useMachineContainer="true" />



2、授予对RSA密钥容器Chang的访问权限（只有授予了权限，系统才可以自动对已加密的节进行解密）：
A、在Windows2000和Windows XP下： aspnet_regiis -pa “Chang” “ASPNET”
B、在Windows2003下： aspnet_regiis -pa “Chang” “NT AUTHORITY/NETWORK SERVICE”
注：如果不知道，可查看计算机中的ASP。NET组所对应的用户就是了。
3、加密Web.Config配置节： （假如要加密connectionStrings 元素, 它布署在IIS下的TestRsa虚拟目录下；注：加密节时,对于节字符串是大小写区分）
aspnet_regiis -pe “connectionStrings” -app “/TestRsa” -prov “ChangProvider”
或加密以下节： aspnet_regiis -pe "system.web/machineKey" -app "/MyApplication"
4、解密Web.Config配置节：
aspnet_regiis -pd “connectionStrings” -app “/TestRsa”