.net - 在哪里存储加密 key

Question

我正在使用 .net 框架中的 aes 加密类加密数据(医疗保健行业)。安全存放 key 的推荐位置有哪些？我在 web.config 中有它用于开发，但至少可以说这并不值得生产。

Answer 1

您可以使用框架中的内置方法加密您的 web.config 值:

http://weblogs.asp.net/scottgu/archive/2006/01/09/434893.aspx

这可能是存储您的 key 的合理位置 - 如果有人设法访问您的服务器以检索这些详细信息，那么您可能会有更大的担忧。