.Net Core分布式部署中的DataProtection密钥安全实例分析

这篇文章将为大家详细讲解有关.Net Core分布式部署中的DataProtection密钥安全实例分析，文章内容质量较高，因此小编分享给大家做个参考，希望大家阅读完这篇文章后对相关知识有一定的了解。

在.NetCore中默认使用DataProtection来保护数据，例如Cooike等。一般情况下DataProtection生成的密钥会被加密后存储，例如默认的文件存储

可以看到使用了Windows DPAPI加密。

但是如果更改默认设置例如使用的外部存储如redis则此时密钥默认是不加密的

微软说明如下

警告密钥未加密，这个时候如果redis被破解，系统的密钥也就泄漏了。

微软提供了2个接口IXmlEncryptor，IXmlDecryptor来实现密钥的加密解密，下面使用AES来简单现实，也可以替换为任何加密方式

调用也很简单.ProtectKeysWithAES()即可

services.AddDataProtection().SetApplicationName("DataProtection").PersistKeysToStackExchangeRedis(ConnectionMultiplexer.Connect(RedisConnection), "DataProtection-Keys").ProtectKeysWithAES();

加密后的密钥如下

注：在生成密钥之前要删除之前的密钥，不然会使用旧密钥而不生成新的密钥直到密钥过期。

对于AES所使用密钥也要进行保护，可以使用第三方密钥存储库如Azure 密钥保管库，或者也可以使用X509证书来来加密。

关于.Net Core分布式部署中的DataProtection密钥安全实例分析就分享到这里了，希望以上内容可以对大家有一定的帮助，可以学到更多知识。如果觉得文章不错，可以把它分享出去让更多的人看到。