首页 / C# / c# – 配置文件的篡改检测

c# – 配置文件的篡改检测

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了c# – 配置文件的篡改检测，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含4322字，纯文字阅读大概需要7分钟。

内容图文

我希望能够检测到关键配置文件何时被更改.

我已经使用Configuration Section Designer来创建一个简单的配置文件,但现在我找不到一种简单的方法来加密结果或为它添加一个值来检查它是否已被更改.

我希望能够阻止未经授权的用户更改配置文件,或者至少知道文件是否已更改.

解决方法:

如果授权用户可以更改配置文件,则高级方法将使用非对称密钥对文件进行签名.只有具有私钥访问权限的授权个人才能生成散列,但应用程序可以仅使用公钥来验证散列(以及文件本身)的合法性.下面是一个快速实现.

此实现需要生成三个文件：

>要签名的配置文件.
>包含配置文件哈希的应用程序可访问的文件.
>包含私钥参数的专用配置文件.

应用程序访问文件(1)和(2).文件(3)是机密的,仅限于授权用户.

基本机制是这样的：

>生成RSA密钥对,并保存公钥和私钥信息.将私钥信息保存到文件(3)中,并将公钥信息合并到应用程序中.此步骤仅执行一次.
>每当更改配置文件时,file(3)用于对文件的SHA1哈希进行签名.散列被保存到文件(2)中.
>只要程序加载配置文件,它就会生成配置文件哈希,并使用公钥来验证签名.如果签名匹配,则继续;如果它们不匹配,则抛出异常.

1.生成RSA密钥对

RSA密钥数据可以生成为XML：

(use System.Security.Cryptography)

var csp = new RSACryptoServiceProvider();
string publicXml = csp.ToXmlString(false);
string privateXml = csp.ToXmlString(true);

这将以下列格式生成XML数据.

 publicXML:
 <RSAKeyValue>
    <Modulus>oQKZR9hHrqm1tauCFYpbFlwyRNIHeyc2HCX+5htF/oc1x8Nk8i+itTzwRlgQG1cICO6lX
         A+J9/OO2x2b9JILtk2tQow10xJdIsuiBeRwe7wJRdS8+l21F/JPY0eu/xiKQy
         ukzEWLjIxGX7UXb9e4ltIxyRUUhk5G/ia1trcxfBc=
    </Modulus>
    <Exponent>AQAB</Exponent>
 </RSAKeyValue>

 privateXml:
 <RSAKeyValue><Modulus>oQKZR9hHrqm1tauCFYpbFlwyRNIHeyc2HCX+5htF/oc1x8Nk8
i+itTzwRlgQG1cICO6lXA+J9/OO2x2b9JILtk2tQow10xJdIsuiBeRwe7wJRdS8+l21F/JPY0eu/xiKQ
yukzEWLjIxGX7UXb9e4ltIxyRUUhk5G/ia1trcxfBc=</Modulus><Exponent>AQAB</Exponent>
<P>zpFEWa7ave3wHL7pw7pSG0KXDPRwhCzU1Z5/fLoqSrPQzbkRqU+cwDVO/6IId3HdeXE09kVIu9/HBId
vupnY9w==</P><Q>x4pmqkmB7i8g9d3G6RSeZWYde8VOS5/OHUKgM6VrlQhgyrATpxGWAzJAe5eNO2BU
axNO8fZPe+lUSCJgY6TN4Q==</Q><DP>jaNL05ayhDLHRl6dmUiDjg+N1SMyl17KHSON1O8tmoVLchQp
CQf+ukiTP3NSDNy1eNTn9MkzAyeAphlbwf5Fpw==</DP><DQ>HhmUjw9zmBhn4m7H+JTxp94ViHwk6Wd
70hIg1GmZpuuSnkCdVlBizqyf6YTc+x323ggVmo5LQyfZXOBCpgVQQQ==</DQ><InverseQ>iO0CKRGB
2ULS6is/SwonqJw5fBsI9HTzx8rmKGA189dwlLGJSJuQo8uWmrLYhuo22BAqd0lMqxlKCHv6leeGPw==
</InverseQ><D>RSLliJkRJqnO0cRkZjVzqWVLXIvHFJWgwXN7QXlik8mhSTbYqLnVpvcUwU/dErBLTf
KTZLVza9nUdLgBGIKBrkbIqIWixq1fQ3zsEkyB/FQxwhIerTrhHyPzR+i3+5mduqQ7EBTj64u6STUf0y
TXHW2FYlfAinNz+K3iQFFarEE=</D></RSAKeyValue>

私钥字符串应该(通过任何机制)保存到File(3)(私钥).确认文件完整性的应用程序将需要公钥字符串(稍后在步骤3中讨论).

2.签署配置文件

要对配置文件进行签名,您将需要在步骤(1)中生成的私钥Xml字符串.

    private byte[] GetFileSha1Hash(string file)
    {
        using (var fs = new FileStream(
            file, FileMode.Open))
        {
            return new SHA1CryptoServiceProvider().ComputeHash(fs);
        }
    }

    static string GetConfigurationFileSignature(string configfile, string privateXml)
    {
        var p = new RSACryptoServiceProvider();
        p.FromXmlString(privateXml);
        byte[] signature = p.SignHash(GetFileSha1Hash(configfile),
               CryptoConfig.MapNameToOID("SHA1"));
        return Convert.ToBase64String(signature)
    }

调用GetConfigurationFileSignature将返回base64编码的字符串.将此字符串保存到File(2)中,应用程序将在该文件中引用它.

3.检查配置文件的完整性

加载配置文件时,应用程序应根据数字签名检查配置文件签名.公钥应该存储在应用程序中而不是存储在配置文件中 – 否则,攻击者可以简单地用配置文件中的公钥覆盖他/她知道相应私钥对的公钥.

    static bool VerifyConfigurationFileSignature(string fileName, string publicXml, string signature)
    {
        var p = new RSACryptoServiceProvider();
        p.FromXmlString(publicXml);

        return p.VerifyHash(
             GetFileSha1Hash(fileName),
             CryptoConfig.MapNameToOID("SHA1"),
             Convert.FromBase64String(signature));
    }

(注意：您可以使用AppDomain.CurrentDomain.SetupInformation.ConfigurationFile来获取当前配置文件的路径.)

当应用程序加载时,它可以使用配置文件,公钥XML数据和已知签名的路径调用VerifyConfigurationFileSignature.如果此方法返回false,则表示文件已被篡改;如果它返回true,则表明该文件是合法的.

最后的笔记

>加密仅确保使用私钥生成生成的数字签名.攻击者仍然可以覆盖应用程序的验证逻辑以读取恶意配置数据.
>对配置文件的任何更改(包括添加注释,空格等)都将导致哈希变为无效. GetFileSha1Hash的更专业化实现可能会在XML中搜索特定的键/值对,并仅对该数据进行签名,从而允许对配置文件进行其他修改.
>使用GetFileSha1Hash的上述实现不可能将哈希本身包含在XML文件中,因为更新文件中的哈希本身会使先前的哈希无效. GetFileSha1Hash的专门实现可以在生成配置文件哈希时忽略生成的哈希值,从而防止需要单独的配置文件.

内容总结

以上是互联网集市为您收集整理的c# – 配置文件的篡改检测全部内容，希望文章能够帮你解决c# – 配置文件的篡改检测所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/801459.html

来源：【匿名】

【上一篇】c# – 在.Net 4.5中使用Websocket的示例【下一篇】assemblyinfo.csC#Assembly类访问程序集信息

更多 ►

【c# – 配置文件的篡改检测】教程文章相关的互联网学习教程文章

C#开机启动无法读取配置文件

将C#的程序的一些用户数据写在一个文件中，并把程序设计为开机启动后，就会出现问题。找不到我的用户数据文件。File.Exists()返回的是false。但是如果手动打开程序又能成功的读取数据文件。　　百度了一下也没有找到什么办法，就强制读取文件试一下，而不再用File.Exists()方法判断，结果给我抛出了一个异常：找不到文件："C:\Windows\SysWOW64\Xxx"。　　看了这个错误，估计是64位系统造成了，因为现在做的只是个小程序，没时间在...

C#读取指定路径下的Config配置文件【代码】

ExeConfigurationFileMap map = new ExeConfigurationFileMap();map.ExeConfigFilename = @"F:\App1.config"; ;Configuration config = ConfigurationManager.OpenMappedExeConfiguration(map, ConfigurationUserLevel.None);string connstr = config.ConnectionStrings.ConnectionStrings["connStr"].ConnectionString;MessageBox.Show(connstr);string key = config.AppSettings.Settings["key"].Value;MessageBox.Show(key); 原...

c#最好用最简单、最好用的ini配置文件辅助类【代码】

c#开发项目时经常用到配置，一般我们会根据具体项目需求，有时把配置写到数据库，有时写到web.config，有时定到ini文件中。在开发winform程序的时候我们最常用的就是定到app.config和ini文件中。今天我分享一个最好用最简单、最好用的ini配置文件辅助类，亲测好用。publicclass IniFileHelper {#region API函数声明[DllImport("kernel32")]//返回0表示失败，非0为成功privatestaticexternlong WritePrivateProfileString(string se...

C#轻量级配置文件组件EasyJsonConfig【图】

一、课程介绍一、本次分享课程《C#轻量级配置文件EasyJsonConfig》适合人群如下：1、有一定的NET开发基础。2、喜欢阿笨的干货分享课程的童鞋们。二、今天我们要如何优雅解决的项目中经常遇到配置文件config读写的痛点问题1）、你是否在为找到一款轻量级配置文件组件四处寻找而感到烦恼？2）、你是否在还在使用app.config、web.config这么原始的配置文件方式而感到烦恼？3）、你是否在寻找一款可以支持自定义文件存储目录以及支持自...

C#如何通过配置文件连接数据库（VS2013）【代码】【图】

无论我们是开发WPF还是WinFrom 或者是.net程序，都是要使用配置文件来连接数据库操作的，方法一样，只是配置文件的名字不一样而已WPF和WinFrom 都是App.config.net 是Web.config下面以WPF ，开发环境以VS2013为例首先需要在项目右键---添加--新建项，选择 VC# 配置文件，名字改成 App.config然后，需要在项目里面添加引用，这个引用，创建项目的时候，不会自动生成在引用--右键---添加引用，选择System.ConfigurationApp.config 中...

asp.net(c#)动态修改webservice的地址和端口（动态修改配置文件）【图】

这个问题其实并没有我想像的那个复杂，我们都知道怎么直接修改吧，那就是修改WebConfig文件的配置节具体的方法看下面图片这个相信很多人都知道，直接修改就行了动态修改方式----------------------------------------------------------那么怎么动态修改呢？我想可能很多人都会这样讲，修改WebConfig文件，有专用的帮助类，也可以自己写因为WebConfig是可以Xml的形来编辑的，对的这种方法确实是可行的那么我告诉你们，你们错了，有...

ASP.NET(C#)应用程序配置文件app.config/web.config的增、删、改操作

配置文件，对于程序本身来说，就是基础和依据，其本质是一个xml文件，对于配置文件的操作，从.NET 2.0 开始，就非常方便了，提供了 System [.Web] .Configuration 这个管理功能的NameSpace，要使用它，需要添加对 System.configuration.dll的引用。对于WINFORM程序，使用 System.Configuration.ConfigurationManager；对于ASP.NET 程序，使用 System.Web.Configuration.WebConfigurationManager；对于配置文件内容的读取，真是...

C# asp.net 配置文件连接sql 数据库【代码】

<connectionStrings> 2  3 <add name="myconn" connectionString="Data Source=.;Initial Catalog=Northwind;Persist...

C# Winform 更改配置文件连接数据库不能立即生效

在程序运行过程中，配置文件只加载一次，所以动态更改后必须重新读取一次才会生效，以下是代码部分。 1、动态修改配置文件 //通过Xml方式（需using System.xml;) XmlDocument doc = new XmlDocument(); doc.Load(Application.ExecutablePath + ".config"); //XmlNode node = doc.SelectSingleNode(@"//add[@key=‘" + key + "‘]"); // 定位到add节点 XmlNode node =...

C#连接数据库_使用读取配置文件的方式

using System;2 using System.Collections.Generic;3 using System.Configuration;4 using System.Data.SqlClient;5 using System.Linq;6 using System.Text;7 using System.Threading.Tasks;8 using System.Data;9 10 namespace Students.DAL11 {12 public class DBHelper13 {14 public static readonly string conn = ConfigurationManager.ConnectionStrings["ClassRoomConnectionString"].ToString();15 ...

C#用配置文件连接Access

配置文件不带密码带密码public static class Access { public static readonly string connstr = ConfigurationManager.AppSettings["connstr"].ToString(); public static DataTable Get(string sql) { using (OleDbConnection conn = new OleDbConnection(connstr)) { conn.Open(); OleDbDataAdapter dbDataAdapter = new OleDbDataAdapter(sql, conn); //创建适配对象 DataTable dt = new DataTable(); //新建表对象 dbDataAda...

C# App.config 配置文件【代码】

目录C# App.config 配置批量配置读取环境配置1.自定义节点目录2.自定义节点3.读取自定义节点AppSetting配置节点配置节点读取 C# App.config 配置自定义app.config节点，读取以及修改批量配置读取环境配置导入System.Configuration.dll 引用 using System.Configuration;1.自定义节点目录 app.config是遵循xml格式的文件，所以支持自定义节点但是自定义节点的文件格式需要按照目录来设定目录格式<configuration><configSection...

C#使用ini配置文件保存读取配置数据【代码】

使用ini配置项目的好处：文本保存便于查看和修改配置过程简单高效使用、扩展灵活实例：using System; using System.Collections.Generic; using System.ComponentModel; using System.Diagnostics; using System.Linq; using System.Text; using System.Threading.Tasks; using System.Runtime.InteropServices;namespace leisai1 {public partial class Settings : Component{//配置文件路径，可以扩展做成多配置文件private st...

C# 类库 dll 读取配置文件信息【代码】【图】

一:给 C# 类库 dll 添加配置文件并读取配置信息效果: 1.给类库程序添加配置文件,并命名为:类库名.DLL.config 如上面效果图,类库为:API.dll ,那么其对应的类库配置文件为:API.DLL.config 注意:运行时config文件需跟类库dll在同一级目录下,不然读取不到文件给配置文件添加相关的配置信息<?xml version="1.0" encoding="utf-8" ?> <configuration><appSettings><!--Start 企业微信接口配置,默认不需要更改,企业微信属于私有化的...

vs C#项目读取JSON配置文件【代码】

config.json 文件内容如下 {"Data": {"DefaultConnection": {"ConnectionString": "Server=(localdb)\\MSSQLLocalDB;Database=Books;Trusted_Connection=True;"}},"Appsettings": {"Name": "XiaoLi","Date": "2020-04-18","age": "20"},"url":"https://blog.csdn.net/weixin_42686768" }设置配置文件项目config.json文件右键——属性——将“复制到输出目录”项的值改为“始终复制” 添加引用 using Microsoft.Extensions.Configu...

C# - 技术教程分类

C# 教程 C# 简介 C# 环境 C# 程序结构 C# 基本语法 C# 数据类型 C# 类型转换 C# 变量 C# 常量 C# 运算符 C# 判断 C# 循环 C# 封装 C# 方法 C# 可空类型 C# 数组（Array） C# 字符串（String） C# 结构体（Struct） C# 枚举（Enum） C# 类（Class） C# 继承 C# 多态性 C# 运算符重载 C# 接口（Interface） C# 命名空间（Namespace） C# 预处理器指令 C# 异常处理 C# 特性（Attribute） C# 反射（Reflection） C# 属性（Property） C# 索引器（Indexer） C# 委托（Delegate） C# 事件（Event） C# 集合（Collection） C# 泛型（Generic） C# 匿名方法 C# 不安全代码 C# 多线程 c# 全部

C# - 最热教程

c#编程连接oracle数据库无法加载DLL(oc...一个适合新手C#程序员编写练习的小项目...C# 异步UDP发送接收数据 C#程序执行时间长和慢查询解决：线程并...c# aspose操作word文档 C#继承讲解以及对象的创建 jquery+ajax+C#实现无刷新操作数据库数...C#精髓 GridView72大绝技学习gridview...c# static的全部用法收集整理 js模拟实现类似c#下的hashtable的简单功...

首页 / C# / c# – 配置文件的篡改检测

c# – 配置文件的篡改检测

内容导读

内容图文

内容总结

内容备注

内容手机端

【c# – 配置文件的篡改检测】教程文章相关的互联网学习教程文章

C# - 技术教程分类

C# - 最新教程

C# - 最热教程