ProtectSection mit RsaProtectedConfigurationProvider Wohin geht der Schlüssel?

Question

Ich benutze System.Configuration, um einige Passwörter in einem benutzerdefinierten Konfigurationsabschnitt zu verschlüsseln und zu schützen. Vis: -.

static public void SetPassAndProtectSection(string newPassword) 
{ 

    // Get the current configuration file. 
    System.Configuration.Configuration config = 
     ConfigurationManager.OpenExeConfiguration(
     ConfigurationUserLevel.None); 


    // Get the section. 
    MyAppProtectedSection section = 
     (MyAppProtectedSection)config.GetSection(DEFAULT_SECTION_NAME); 

    section.DBPassword = newPassword; 

    // Protect (encrypt)the section. 
    section.SectionInformation.ProtectSection("RsaProtectedConfigurationProvider"); 

    // Save the encrypted section. 
    section.SectionInformation.ForceSave = true; 

    config.Save(ConfigurationSaveMode.Full); 
} 

Dies scheint gut zu funktionieren, aber ich brauche einige zusätzliche Informationen für meine Dokumentation.

Wo ist der Schlüssel gespeichert?

Wie lange ist der Schlüssel?

Michael

Answer 1

Benutzerebene Schlüssel werden bei

\ Dokumente gespeichert und Einstellungen {Username} \ Anwendungs ​​ Data \ Microsoft \ Crypto \ RSA

Maschinennahes Tasten

\ Dokumente und Setti NGS \ All Users \ Application Data \ Microsoft \ Crypto \ RSA \ Machine

Yours ist ein User-Level-Schlüssel.

Answer 2

Ich hatte ein Szenario, in dem ich einem lokalen Dienstkonto Zugriff auf den RsaProtectedConfigurationProvider-Schlüssel auf einem Windows 2012-Server gewähren musste.

Am Ende hat das Gewähren von Zugriff auf C: \ ProgramData \ Microsoft \ Crypto \ RSA \ MachineKeys den Trick ausgeführt.