看了SHY520写的关于Data Access Application Block的文章，写得不错，忽略了一点就是如何去加密数据库连接字符串，这儿我简单的介绍一下。我们知道，在Enterprise Library1.1中加密连接字符串，需要依赖于Cryptography Application Block。.NET Framework2.0中已经内置了这项功能，通过Configuration命名空间下的一些类来完成，支持两种类型的加密：

　　DPAPIProtectedConfigurationProvider：使用Windows Data Protection API (DPAPI)

　　RsaProtectedConfigurationProvider：使用RSA算法

　　下面来看一下具体的实现方法，假设已经有这样的一个配置文件：


<?xml version="1.0" encoding="utf-8"?>

<configuration>

　<configSections>

　　<section name="dataConfiguration" type="Microsoft.Practices.EnterpriseLibrary.Data.Configuration.DatabaseSettings, Microsoft.Practices.EnterpriseLibrary.Data, Version=2.0.0.0, Culture=neutral, PublicKeyToken=null" />

　</configSections>

　<dataConfiguration defaultDatabase="QuickStarts" />

　<connectionStrings>

　　<add name="QuickStarts" connectionString="Database=EntLibQuickStarts;Server=RJ-097;Integrated Security=SSPI;"

　　　providerName="System.Data.SqlClient" />

　</connectionStrings>

</configuration>

　　1．添加对System.Configuration.dll的引用

　　2．在Program.cs中引入命名空间

　　using System.Configuration;

　　3．编写相关的代码：

/**//// <summary>

/// Author:TerryLee

/// From:http://terrylee.cnblogs.com

/// </summary>

static void EncryptConfiguration()
{　
　　// 使用什么类型的加密

　　string provider = "RsaProtectedConfigurationProvider";

　　Configuration config = null;

　　config = ConfigurationManager.OpenExeConfiguration(ConfigurationUserLevel.None);

　　// 加密连接字符串

　　ConfigurationSection section = config.ConnectionStrings;

　　if ((section.SectionInformation.IsProtected == false) &&

　　　　(section.ElementInformation.IsLocked == false))

　　{
　　　section.SectionInformation.ProtectSection(provider);

　　　　section.SectionInformation.ForceSave = true;

　　　　config.Save(ConfigurationSaveMode.Full);

　　}
}
该方法的调用放在程序的主程序的入口点：

[STAThread]

static void Main()
{
　　// Protect the Connection Strings

　　EncryptConfiguration();

　　Application.Run(new MainForm());

}
运行程序后，打开配置文件可以看到，连接字符串已经变成密文了。最后注意一点：加密的字符串在被加载到内存的时候解密。