Freigeben über

ASP.NET Computerschlüssel

  • Artikel

Dieser vertrauliche Informationstyp (SIT) ist auch in der gebündelten SIT-Datei "Alle Anmeldeinformationen " enthalten.

Format

Symmetrische Schlüssel in der XML-Konfiguration.

Muster

Verschiedene symmetrische Schlüsselformate in XML, z. B.:

<machineKey decryptionKey="******** </br> 
<machineKey validationKey="********

Beispiel für Anmeldeinformationen

<configuration>
    <system.web>
        <machineKey 
            validationKey="Validation Key here" 
            decryptionKey="Decryption key here" 
            validation="SHA1" 
            decryption="AES" />
    </system.web>
</configuration>

Informationen zum Generieren von Schlüsseln finden Sie unter How to generate a in the Resolving view state message authentication code (MAC) errors support article how to generate a <machineKey> element .

Prüfsumme

Nein

SITs mit Prüfsummen verwenden eine eindeutige Berechnung, um zu überprüfen, ob die Informationen gültig sind. Dies bedeutet, dass der Dienst eine positive Erkennung basierend auf den vertraulichen Daten durchführen kann, wenn der PrüfsummenwertJa ist. Wenn der PrüfsummenwertKeine zusätzlichen (sekundären) Elemente erkannt werden müssen, damit der Dienst eine positive Erkennung durchführen kann.

Schlüsselwortmarkierung

Unterstützt

Wenn Schlüsselwort (keyword) Hervorhebung in der kontextbezogenen Zusammenfassung für einen vertraulichen Informationstyp oder einen trainierbaren Klassifizierer unterstützt wird, werden in der Ansicht Kontextzusammenfassung des Aktivitäts-Explorers die Schlüsselwörter in einem Dokument hervorgehoben, die mit einer Richtlinie abgeglichen wurden.

Definition

Diese SIT ist für den Abgleich der Sicherheitsinformationen konzipiert, die zum Verschlüsseln oder Hashen von Daten in ASP.NET Formularauthentifizierung und Ansichtszustand verwendet werden.

Es werden mehrere primäre Ressourcen verwendet:

  • Muster des symmetrischen Schlüsselkontexts in XML-Dateien.
  • Muster von CredentialName, CredentialFeatures, AccountIdentityName, AccountIdentityValue, ResourceType, ResourceName.

Die Muster sind so konzipiert, dass sie den tatsächlichen Anmeldeinformationen mit angemessener Zuverlässigkeit entsprechen. Die Muster stimmen nicht mit Anmeldeinformationen überein, die als Beispiele formatiert sind. Simulierte Werte, bearbeitete Werte und Platzhalter wie Anmeldeinformationstyp oder Verwendungsbeschreibungen an der Position, an der ein tatsächlicher Geheimniswert vorhanden sein soll, werden nicht abgeglichen.

Schlüsselwörter

Keyword_SymmetricKeyContextInXml:

  • Kennwort
  • Schlüssel
  • connectionstring