如何安全地保存值。 即用于收藏夹

Question

我有一个应用程序，我希望我的用户保存这些值：

• LDAP连接字符串
• 用户名
• 密码

关键是此应用程序是Windows Forms，必须能够在Windows XP / Vista / 7上运行，但也必须在Server 2003和Server 2008上运行。

考虑到这一点，您如何建议我将这些设置保存为三个值。 请记住，每个收藏夹（可以是N个数量）都具有以下每个属性之一。

Answer 1

使用.NET 2.0+提供支持的user.config文件。 这可能很有用。

当然，绝不建议以明文形式保存密码。

Answer 2

对于这样的事情，.Net具有隔离的存储。 可以选择隔离存储机器/应用程序/用户等的范围。在范围上，.Net在用户或机器配置文件下创建一个特殊目录，应用程序可以在其中存储与应用程序/用户相关的特殊数据。 要获取存储，请使用以下逗号：

IsolatedStorageFile isoStore = IsolatedStorageFile.GetStore(
    IsolatedStorageScope.Assembly | IsolatedStorageScope.User, null, null);

要在特定的隔离存储中获取文件，请使用GetFileNames：

string[] fileNames = isoStore.GetFileNames();

要在隔离存储中创建或打开流：

// use the correct FileMode flag Open/Create/Trancate/etc.
IsolatedStorageFileStream isoStream = new IsolatedStorageFileStream(
    <file_name>, FileMode.Create, isoStore);

Answer 3

如果您询问如何以加密方式保存这三个值的列表，我建议您使用Ionic.Zip将列表保存在受非常强密码保护的zip文件中。
您可以将zip作为流读取，而无需将其解压缩。

Answer 4

您可以在System.Security.Cryptography中使用ProtectedData安全地保存这些内容，以便只有用户可以对其解密。 Windows在内部使用它来保存您的登录详细信息。

MSDN上有关ProtectedData的文章