代码之家 › 专栏 › 技术社区 › Î» Jonas Gorauskas

服务帐户的正确密码存储和检索?

encryption-symmetric passwords encryption c#

Î» Jonas Gorauskas · 技术社区 · 14 年前

我有一个用C语言编写的windows服务,需要使用特定的服务帐户连接到不同数据中心的其他远程计算机。这些服务帐户类似于域用户帐户,但它们背后没有真正的人,它们只是拥有在每个特定服务器上执行服务负载的适当权限。服务帐户信息存储在SQL Server表中,包括每个帐户的密码。目前,我正在使用对称加密(Rijndael)来混淆DB表中的密码。密钥保存在具有严格访问权限的单独配置文件中。

每次服务有一个计划的有效负载在远程机器上运行时,我都会在表中查找适当的服务帐户信息,并使用键对其进行解密。还有一个内部网站,它基本上是一个前端,用于管理此服务的各种设置,在那里管理员可以查看和更改服务帐户的密码。

这是保持安全的好方法吗?这个计划有什么明显的缺陷吗?

1 回复 | 直到 14 年前

tobiasbayer 14 年前

听起来很正常。

推荐文章

zoid_ · 如何将列表中的一个项目更改为另一个列表中的另一个项目?

2 年前

YungOne · 如何将RSA私钥转换为pem

2 年前

MirageCommander · 为什么我不能使用增量加密和解密照片文件?

2 年前

Abhijeet · RSA python中的“str”对象无法转换为字节错误

2 年前

Annie Nguyen · 使用函数对字符串进行加密/解密

2 年前

Louis · 在Java中存储令牌/密码的最佳实践

2 年前

k_07 · Python——我收到一个错误,上面写着“未找到子字符串”

2 年前

beginner_geek07 · 为什么我的输出是“无”?

2 年前

Waseem Javed · 分组密码的优点是我们可以重用密钥?而且我们不能在流密码中重用密钥

2 年前

Chiwan Park · Python:如何使用Python计算大数?

2 年前