Crittografia

Avviare Visual Studio .NET e creare una nuova applicazione Web ASP.NET Visual C# denominata DPAPIClientWeb.

Aggiungere un riferimento all'assembly DataProtector.dll, creato precedentemente in ""Procedura - Creazione di una libreria DPAPI".

Aprire WebForm1.aspx.cs e aggiungere le istruzioni using riportate di seguito all'inizio del file, sotto le istruzioni using esistenti.

using System.Text;
using DataProtection;

Aggiungere a WebForm1.aspx i controlli elencati nella tabella 1.

Tabella 1: Controlli di WebForm1.aspx

Il modulo Web sarà simile a quello illustrato nella figura 1.

Figura 1
Modulo Web DPAPIClientWeb

Fare doppio clic sul pulsante Crittografa per creare un gestore eventi ButtonClick.

DataProtector dp = new DataProtector( DataProtector.Store.
USE_MACHINE_STORE );try
{
  byte[] dataToEncrypt = Encoding.ASCII.GetBytes(txtDataToEncrypt.Text);
  // Not passing optional entropy in this example
  // Could pass random value (stored by the application) for added 
  security
  // when using DPAPI with the machine store.
  txtEncryptedData.Text =
                Convert.ToBase64String(dp.Encrypt(dataToEncrypt,null));
}
catch(Exception ex)
{
  lblError.ForeColor = Color.Red;
  lblError.Text = "Exception.<br>" + ex.Message;
  return;
}
lblError.Text = "";

Tornare al modulo Web e fare doppio clic sul pulsante Decrittografa. Aggiungere al gestore eventi ButtonClick il seguente codice:

DataProtector dp = new DataProtector(DataProtector.
Store.USE_MACHINE_STORE);try
{
  byte[] dataToDecrypt = Convert.FromBase64String(txtEncryptedData.Text);
  // Optional entropy parameter is null. 
  // If entropy was used within the Encrypt method, the same entropy
   parameter
  // must be supplied here
  txtDecryptedData.Text = 
                     Encoding.ASCII.GetString(dp.Decrypt(dataToDe
                     crypt,null));
}
catch(Exception ex)
{
  lblError.ForeColor = Color.Red;
  lblError.Text = "Exception.<br>" + ex.Message;
  return;
}
lblError.Text = "";

Scegliere Genera soluzione dal menu Genera.

Premere Ctrl+F5 per eseguire l'applicazione Web.

Immettere una stringa nella casella di testo Dati da crittografare e fare clic su Crittografa.
Verificare che i dati crittografati nel formato di codifica Base64 siano visualizzati nella casella di testo Dati crittografati.

Fare clic sul pulsante Decrittografa.
Verificare che i dati crittografati siano decrittografati e visualizzati correttamente nella casella di testo Dati decrittografati.

Tornare a Visual Studio .NET e visualizzare WebForm1.aspx in modalità progettazione.

Aggiungere un altro pulsante al modulo. Impostare la proprietà Text su Decrypt string from config file e la proprietà ID su btnDecryptConfig.

Fare doppio clic sul pulsante per creare un gestore eventi ButtonClick.

Aggiungere l'istruzione using riportata di seguito all'inizio del file, sotto le istruzioni using esistenti.

using System.Configuration;

Tornare al gestore eventi btnDecryptConfig_Click e aggiungere il codice riportato di seguito per recuperare una stringa di connessione al database dalla sezione <appSettings> del file Web.config.

DataProtector dp = new DataProtector(DataProtector.
Store.USE_MACHINE_STORE);try
{
  string appSettingValue =
            ConfigurationSettings.AppSettings["connectionString"];
  byte[] dataToDecrypt = Convert.FromBase64String(app
  SettingValue);
  string connStr = Encoding.ASCII.GetString(
                               dp.Decrypt(dataToDecrypt,null));
  txtDecryptedData.Text = connStr;
}
catch(Exception ex)
{
  lblError.ForeColor = Color.Red;
  lblError.Text = "Exception.<br>" + ex.Message;
  return;
}
lblError.Text = "";

Scegliere Genera soluzione dal menu Genera per generare nuovamente i progetti.

Fare clic con il pulsante destro del mouse su WebForm1.aspx, quindi scegliere Visualizza nel browser.

Nel campo Dati da crittografare immettere una stringa di connessione al database analoga alla seguente:

server=(local);Integrated Security=SSPI; database=Northwind

Fare clic sul pulsante Crittografa.

Selezionare il testo crittografato e copiarlo negli Appunti.

Passare a Visual Studio .NET, aprire il file Web.config e aggiungere l'elemento <appSettings> riportato di seguito all'esterno dell'elemento <system.web>. Assegnare la stringa di connessione crittografata contenuta negli Appunti all'attributo value.

<appSettings>
   <add key="connectionString" value="encrypted connection string" /> 
</appSettings>

Salvare il file web.config.

Fare clic sul pulsante Decrypt string from config file e verificare che la stringa di connessione al database crittografata venga letta correttamente dal file Web.config e che la stringa decrittografata sia visualizzata correttamente nel campo Dati decrittografati.