|M| 求救：ASP.NET有什么方法对某些重要的东西进行加密 事关银行的账户安全

[zyciis413]

环境：
在程序里面有一个网上支付给我们的网银接口还有一个去查询网银金额和记录的密钥
ID　XXXXXX
登录密钥　XXXXXX
查询密钥　XXXXXX

现在如果知道这三个东西的放太可以到网上银行去转掉我们公司的钱

又因为网站是买别人的空间的
现在已经用Reflector查看我的DLL可以完全看出我的这些密钥
然后我想做一个Dll来用DES加密然后我用Xenocode.Fox混搅
但用Reflector看的话虽然程序是乱码，但还是看得到我的DES加密密钥
这样的话就如同虚设

最后也就是现在的办法，我们在别外三个地方买了三个空间写了三个WebService让我们的那个网站来查出这三个密钥虽然这样可以解决问题
但这也是一个权宜之技

不知道大家有没有什么好的加密方法

[ooo_0]

买个服务器吧，要不公司就垮了~

[wang6856]

买个服务器 2W左右
租个空间 公司跨掉



楼主三思

[zyciis412]

up

[nowave2004]

这样真的是没办法了，相当于你的程序开源了，别人只要知道你数据是怎么处理的一个过程，总是有方法破解的
还是自己搞台服务器

[sunshine09010208]

二次加密是非常难破解的
然后把这个加密的数据加一个时间戳
当过期后就自动删除
这样最安全
即使可以破解出来的也没有办法
PKI和PKC就是这么做的

[flyerwing]

把硬件地址做为条件了限制.
不对的拒绝服务

[eggforever]

MS Entlib 3.0

[wearewaiting]

银行账号啊

放在别人服务器上

你放心？？

[tiantian1980]

现在遇到与你一样的问题，不用DES加密，直接返回密钥串，用Xenocode.Fox混洧就看不到了，我刚试了，可以的。如果你还不放心，弄个多层调用，每层加密一次（用不同的加密算法，最好还是自已写一个），每层混洧一次（用不同混洧软件）。弄个三层，哈哈看谁还能破（这样麻烦点）。我们是自已的服务器。

[gadfly1981]

保持帐户余额为0，万事ok了，
哈哈。。。

[gadfly1981]

保持帐户余额为0，万事ok了，
哈哈。。。

[r_swordsman]

有一件事是可以肯定的....这3个东东
ID　XXXXXX
登录密钥　XXXXXX
查询密钥　XXXXXX
必须原样传递给网关接口,那么不关你如何加密保存....
始终要解密的...所以在你传送给网关接口前他一定能获取到这3个值...


所以...还是要自己的服务器才行

[lhqmcy]

硬件加密吧!

[sparks345]

关注一下~
不知道可以可以在银行方面申请下只能转入不能转出呢~

[fenin123]

我想在数据传入后台数据库时可以直接进行加密吗,也就是保存到数据库是就是乱码,连管理员也查找不出密码的
请问可以吗??/

[fenin123]

我想在数据传入后台数据库时可以直接进行加密吗,也就是保存到数据库是就是乱码,连管理员也查找不出密码的
请问可以吗??/

[javalzn]

RE:
MD5.最流行的加密算法。 FREE HOST
-------------------------
那MD5你怎么来解密呢

RE:这么重要.还是放在自家的服务器上.
－－－－－－－－－－－－－－－－－－－－－－
要是你没有服务器呢？

[zsx12]

放在webconfig里，用自带的加密就可以了

[tianyaxiao]

聪明
用多个服务器
但是这几个服务商如果合作就麻烦了

[A-N-Timmy]

都是些防君子不防小人的事...