如何用C#实现数据库的连接字符串加密？使用什么方法？

来源：这里教程网时间：2026-02-21 17:26:21 作者：

数据库连接字符串包含敏感信息，如用户名、密码等，直接明文存储存在安全风险。在C#中实现连接字符串加密，可以通过配置文件加密（推荐）或手动加密敏感字段两种方式来处理。

使用DPAPI对配置文件进行加密（推荐方法）

Windows系统提供数据保护API（DPAPI），.NET框架封装为ProtectedConfigurationProvider，可对web.config或app.config中的特定节进行加密。

步骤如下：

将连接字符串写入配置文件的节点 使用 RsaProtectedConfigurationProvider 或 DataProtectionConfigurationProvider 加密该节 运行时读取时无需手动解密，.NET自动处理 示例代码（控制台应用加密app.config）：

Configuration config = ConfigurationManager.OpenExeConfiguration(ConfigurationUserLevel.None);
ConfigurationSection section = config.GetSection("connectionStrings");
if (!section.IsReadOnly() && !section.ElementInformation.IsLocked)
{
    section.SectionInformation.ProtectSection("DataProtectionConfigurationProvider");
    config.Save();
}

执行后，config文件中的 connectionStrings 节会变成加密的形式，部署时需注意加密/解密只能在同一台机器或密钥共享环境下工作。

手动加密连接字符串内容（灵活但需自行管理）

如果需要跨平台或更细粒度控制，可对连接字符串中的密码等字段单独加密。

常用方法：

使用AES或RSA算法加密密码部分 在程序启动时解密并拼接完整连接字符串 密钥可通过环境变量、外部密钥服务等方式管理 简单AES加密示例：

public static string Encrypt(string plainText, byte[] key, byte[] iv)
{
    using (Aes aes = Aes.Create())
    {
        aes.Key = key;
        aes.IV = iv;
        var encryptor = aes.CreateEncryptor();
        using (var ms = new MemoryStream())
        {
            using (var cs = new CryptoStream(ms, encryptor, CryptoStreamMode.Write))
            {
                using (var sw = new StreamWriter(cs))
                    sw.Write(plainText);
                return Convert.ToBase64String(ms.ToArray());
            }
        }
    }
}

实际使用时，连接字符串从配置读取后，识别密码字段，调用解密函数还原后再传给 SqlConnection。