Ключ внутри сборки легко найти ildasm или .NET Reflector, если это не помеха...
Но есть такой класс ProtectedData , им можно зашифровать ключ, ключом машины или ключом пользователя с помощью Data Protection API.
То есть машина своим ключом шифрует твой ключ, и вроде как расшифровать может только администратор компа и то надо знать как
| Код |
byte[] protectKey = ProtectData.Protect(byteKey, null, DataProtectionScope.LocalMachine); // или CurrentUser
byte[] Key = ProtectedData.Unprotect(protectKey, null, DataProtectionScope.LocalMachine);
|
Но есть одно но, ключ машины связан с машиной, поэтому при шифровании базы данных, копию нешифрованего ключа надо иметь где то в резерве,
допустим на флешке(на случай аварии), ну и написат чего то для реанимации этим ключом
Я, для симметрического шифра, вот таким классом пользуюсь, по оправив для своих нужд.
| Код |
using System;
using System.Security.Cryptography;
using System.IO;
using System.Text;
namespace Crypto
{
public static class CryptoClass
{
private static bool _protectKey;
private static string _algorithmName;
public static string AlgorithmName
{
get { return _algorithmName; }
set { _algorithmName = value; }
}
public static bool ProtectKey
{
get { return _protectKey; }
set { _protectKey = value; }
}
public static void GenerateKey(string reservedFile, string protectedFile)
{
SymmetricAlgorithm Algorithm = SymmetricAlgorithm.Create(AlgorithmName);
Algorithm.GenerateKey();
byte[] Key = Algorithm.Key;
using (FileStream safe_fs = new FileStream(reservedFile, FileMode.Create))
{
safe_fs.Write(Key, 0, Key.Length);
}
if (ProtectKey)
{
Key = ProtectedData.Protect(Key, null, DataProtectionScope.LocalMachine);
}
using (FileStream fs = new FileStream(protectedFile, FileMode.Create))
{
fs.Write(Key, 0, Key.Length);
}
}
public static void ReadKey(SymmetricAlgorithm algorithm, string protectedFile)
{
byte[] Key;
using (FileStream fs = new FileStream(protectedFile FileMode.Open))
{
Key = new byte[fs.Length];
fs.Read(Key, 0, (int)fs.Length);
}
if (ProtectKey)
algorithm.Key = ProtectedData.Unprotect(Key, null, DataProtectionScope.LocalMachine);
else
algorithm.Key = Key;
}
public static byte[] EncryptData(string data, string protectedFile)
{
byte[] ClearData = Encoding.UTF8.GetBytes(data);
SymmetricAlgorithm Algorithm = SymmetricAlgorithm.Create(AlgorithmName);
ReadKey(Algorithm,protectedFile);
MemoryStream Target = new MemoryStream();
Algorithm.GenerateIV();
Target.Write(Algorithm.IV, 0, Algorithm.IV.Length);
CryptoStream cs = new CryptoStream(Target, Algorithm.CreateEncryptor(), CryptoStreamMode.Write);
cs.Write(ClearData, 0, ClearData.Length);
cs.FlushFinalBlock();
return Target.ToArray();
}
public static string DecryptData(byte[] data, string protectedFile)
{
SymmetricAlgorithm Algorithm = SymmetricAlgorithm.Create(AlgorithmName);
ReadKey(Algorithm, protectedFile);
MemoryStream Target = new MemoryStream();
int ReadPos = 0;
byte[] IV = new byte[Algorithm.IV.Length];
Array.Copy(data, IV, IV.Length);
Algorithm.IV = IV;
ReadPos += Algorithm.IV.Length;
CryptoStream cs = new CryptoStream(Target, Algorithm.CreateDecryptor(), CryptoStreamMode.Write);
cs.Write(data, ReadPos, data.Length - ReadPos);
cs.FlushFinalBlock();
return Encoding.UTF8.GetString(Target.ToArray());
}
}
}
|
|
)
защиты совершенной не бывает...