Use DPAPI for Encrypting SecretsTo

Use DPAPI for Encrypting Secrets
To store secrets such as database connection strings or service account credentials, use DPAPI. The main advantage to using DPAPI is that the platform system manages the encryption/decryption key and it is not an issue for the application. The key is either tied to a Windows user account or to a specific computer, depending on flags passed to the DPAPI functions. DPAPI is best suited for encrypting information that can be manually recreated when the master keys are lost, for example, because a damaged server requires an operating system re-install. Data that cannot be recovered because you do not know the plaintext value, for example, customer credit card details, require an alternate approach that uses traditional symmetric key-based cryptography such as the use of triple-DES.For more information about using DPAPI from Web applications, see Chapter 10, "Building Secure ASP.NET Web Pages and Controls.

Kết quả (Việt) 1:

Sử dụng DPAPI cho mật mã bí mậtĐể lưu trữ bí mật như dây kết nối cơ sở dữ liệu hoặc thông tin đăng nhập tài khoản Dịch vụ, sử dụng DPAPI. Lợi ích chính để sử dụng DPAPI là hệ thống nền tảng quản lý chìa khóa mã hóa/giải mã và nó không phải là một vấn đề cho các ứng dụng. Chìa khóa hoặc bị ràng buộc cho trương mục người dùng Windows hoặc một máy tính cụ thể, tùy thuộc vào lá cờ được truyền cho các chức năng DPAPI. DPAPI là tốt nhất để mã hóa thông tin có thể được tự tạo lại khi các phím bậc thầy đang mất đi, ví dụ, vì một máy chủ bị hư hại đòi hỏi một hệ điều hành cài đặt lại. Dữ liệu không thể được phục hồi bởi vì bạn không biết rõ giá trị, ví dụ, chi tiết thẻ tín dụng khách hàng, yêu cầu một cách tiếp cận khác có sử dụng truyền thống đối xứng dựa trên chìa khóa mật mã chẳng hạn như việc sử dụng ba-DES.For biết thêm thông tin về cách sử dụng DPAPI từ các ứng dụng Web, xem chương 10, "xây dựng trang ASP.NET Web bảo mật và điều khiển.

Kết quả (Việt) 2:

Sử dụng DPAPI cho Encrypting Secrets
Để lưu trữ bí mật chẳng hạn như chuỗi kết nối cơ sở dữ liệu hoặc thông tin tài khoản dịch vụ, sử dụng DPAPI. Ưu điểm chính của việc sử dụng DPAPI là hệ thống nền tảng quản lý mã hóa / giải mã chủ chốt và nó không phải là một vấn đề đối với các ứng dụng. Điều quan trọng là cả hai gắn với một tài khoản người dùng Windows hoặc một máy tính cụ thể, tùy thuộc vào lá cờ truyền cho hàm DPAPI. DPAPI là thích hợp nhất để mã hóa thông tin có thể được tái tạo bằng tay khi các phím chủ bị mất, ví dụ, bởi vì một máy chủ bị hư hỏng đòi hỏi một hệ điều hành cài đặt lại. Dữ liệu không thể được phục hồi bởi vì bạn không biết giá trị bản rõ, ví dụ, chi tiết thẻ tín dụng của khách hàng, đòi hỏi một cách tiếp cận thay thế sử dụng mã hoá đối xứng chính dựa trên truyền thống như sử dụng triple-DES.For biết thêm thông tin về việc sử dụng DPAPI từ các ứng dụng Web, xem Chương 10, "Xây dựng Bảo mật ASP.NET trang web và điều khiển.