.NET Framework 下 C# MVC 项目敏感信息安全存储方法

敏感信息（如密钥、数据库密码、API令牌等）的安全管理是应用系统安全体系的核心环节，直接决定系统核心资产的防护水平。在基于.NET Framework的C# MVC项目开发中，杜绝敏感信息硬编码是开发者必须遵守的基础安全规范，也是满足行业合规要求的关键前提。

一、敏感信息硬编码的安全风险与合规问题

硬编码是指将密钥、密码、API令牌等敏感信息以明文形式直接写入代码文件或程序配置文件明文区的开发方式，这种做法存在极高的安全隐患：

**1．信息泄露渠道多元：**即便源代码未直接对外泄露，也可以因内部人员越权访问源码（违反"最小权限原则"）、程序集被反编译、部署包泄露、代码仓库权限管控不当等场景，导致敏感信息被攻击者窃取，进而引发数据泄露、系统被入侵等严重后果；

**2．合规性风险突出：**PCI=DSS（支付卡行业数据安全标准）、GDPR（通用数据保护条例）、ISO 27001等主流行业安全规范均明确禁止在代码中硬编码敏感信息，违规操作不仅会面临监管处罚，还可能导致企业资质审核不通过。

二、.NET Framework下敏感信息安全存储核心方案：DPAPI加密

针对.NET Framework框架特性，推荐使用系统内置的数据保护DPAPI实现敏感信息的安全存储，该方案基于Wndows系统底层的加密机制，具备高安全性和易用性。

1．DPAPI（Data Protection API）是Windows系统提供的原生数据保护接口，其核心优势在于：

加密密钥与当前机器或用户上下文绑定，加密后的数据仅能在同一台机器（LocalMachine级别）或同一个用户账户（CurrentUser级别）下解密；
加密密钥无须开发者手动管理，系统会自动维护密钥的生成存储与更新，降低密钥管理的复杂度；
加密方法与.NET Framework深度集成，可通过System.Security.Cryptography.ProtectedData类直接调用，无需额外依赖。

2．基于DPAPI敏感信息存储的实现思路

结合C# MVC项目的实际场景，推荐采用"管理员初始化+加密文件存储"的方式管理第三信息，核心流程如下：

1．权限管控的初始化入口：搭建仅限管理员角色访问的页面（需结合身份验证、权限校验），管理员通过页面表单输入原始敏感信息并提交服务器；

2．服务器端加密存储：服务器接收到明文敏感信息后，调用DPAPI进行加密处理，生成密文数据并写入项目私有目录（如APP_Data）的加密文件中（若需存储到web.config，需要注意动态修改配置文件会触发应用程序重启，建议仅用于生成加密数据后静态配置）

3．运行时解密使用：业务代码需使用敏感信息时，先从加密文件中读取密文数据，再调用DPAPI解密得到明文信息，明文信息仅在内存中临时使用，外部环境无法获取。

三、完整代码实现

1加密、解密主文件

cs 复制代码

using System;
using System.Security.Cryptography;
using System.Text;

namespace Test.Helpers {
    public class KeySecurityHelper {

        /// <summary>敏感信息加密</summary>
        public static string EncryptString(string plainText) {
            // 如果虽然using System.Security.Cryptography，却找不到System.Security.Cryptography.ProtectedData类时，可以通过在项目中添加"引用"--"程序集"--"System.Security"解决问题。
            byte[] plainBytes = Encoding.UTF8.GetBytes(plainText);
            // DataProtectionScope.LocalMachine表示加密数据时与应用程序所在计算机关联，仅当前机器可解密。也可以设置成DataProtectionScope.CurrentUser将加密与当前用户关联。
            byte[] encryptedKey = ProtectedData.Protect(plainBytes,null,DataProtectionScope.LocalMachine);
            return Convert.ToBase64String(encryptedKey);
        }

        /// <summary>解密密文</summary>
        public static string DecryptString(string encryptedText) {
            try {
                byte[] encryptedBytes = Convert.FromBase64String(encryptedText);
                byte[] decryptedBytes = ProtectedData.Unprotect(encryptedBytes,null,DataProtectionScope.LocalMachine);
                return Encoding.UTF8.GetString(decryptedBytes);
            } catch {
                return "";
            }
        }
    }
}

2控制台中的具体应用

cs 复制代码

using JwtTest.Helpers;
using System.Web.Mvc;

namespace Test.Controllers{
    public class DefaultController : Controller{
        [Authorize(Roles ="Admin")] //根据自己的Filter过滤器自行设定仅管事员角色可访问此方法
        [HttpGet]
        ///视图页面，只有管理员可以访问，视图中包含名称为"keyValue"的文本输入框，输入密钥，点击提交按钮。
        public ActionResult InitializeKey() {  return View(); }

        [HttpPost]
        ///密钥提交处理方法，密钥保存在App_Data目录下的key.dat文件中
        public ActionResult InitializeKey(FormCollection form) {
            var keyValue = form["keyValue"];
            string encryptedKey = KeySecurityHelper.EncryptString(keyValue);
            //将密钥保存在App_Data目录下的key.dat文件中
            string keyPath=Server.MapPath("~/App_Data/key.dat");
            System.IO.File.WriteAllText(keyPath,encryptedKey);
            return View();
        }


        /// 业务过程中请求获取密钥明文的方法
        public string GetKeyValue() {
            string keyPath = Server.MapPath("~/App_Data/key.dat");
            string encryptedKey = System.IO.File.ReadAllText(keyPath);
            return KeySecurityHelper.DecryptString(encryptedKey);
        }
    }
}